Google устранила в Android пять критических уязвимостей в июне

Google устранила в Android пять критических уязвимостей в июне

Google устранила в Android пять критических уязвимостей в июне

На этой неделе Google выпустила июньский набор обновлений для мобильной операционной системы Android. Общее число устранённых уязвимостей — 40, включая несколько критических проблем в безопасности.

Как отмечают разработчики, самая опасная брешь — CVE-2022-20127 — затрагивает системный компонент System в версиях Android 10, 11, 12 и 12L. В случае эксплуатации злоумышленник может выполнить код удалённо.

«RCE-эксплойту не требуются никакие дополнительные права в системе», — подчёркивает Google.

Две другие критические уязвимости в System приводят к повышению привилегий. Первая (CVE-2022-20140) затрагивает Android Android 12 и 12L. Второй баг (CVE-2022-20145) угрожает устройствам на Android 11.

В Media Framework также нашли критическую дыру — CVE-2022-20130, которая приводит к удалённому выполнению кода в системе Android 10 и более современных версиях. А ещё одна критическая брешь CVE-2022-20210 в компонентах Unisoc может вызвать DoS с помощью специально созданного пакета.

Высокую степень риска получили ещё пять багов в Framework и 13 уязвимостей в компоненте System. Эксплуатация может привести к повышению привилегий, раскрытию информации и DoS.

Алиса AI выселила Марусю из списка обязательных приложений

Власти России утвердили перечень программ, которые производители и продавцы должны будут предварительно устанавливать на смартфоны, планшеты и компьютеры в 2027 году. Революции не случилось, но без перестановки среди голосовых помощников не обошлось: «Марусю» от VK заменит «Алиса AI» от «Яндекса».

В остальном набор для смартфонов и планшетов почти не изменился. В него вошли «Яндекс.Браузер», «Яндекс с Алисой», «Яндекс.Карты» и 2ГИС, а также «ВКонтакте», «Одноклассники», «VK Видео» и «Дзен».

На месте остались «Госуслуги», платёжный сервис Mir Pay, облачное хранилище «Яндекс.Диск», офисный пакет «МойОфис» и «Почта Mail.ru». За безопасность будет отвечать антивирус «Лаборатории Касперского», за приложения — RuStore, за книги — «ЛитРес», а за переписку — мессенджер МАКС.

Список обязательного софта для компьютеров оказался заметно короче. На десктопах предписано устанавливать «Яндекс.Браузер», «МойОфис» и антивирус «Лаборатории Касперского».

Таким образом, в 2027 году покупателя снова встретит знакомый набор отечественных сервисов. Главная интрига решилась без долгих проводов: «Маруся» покидает обязательную программу, а её место занимает «Алиса AI».

RSS: Новости на портале Anti-Malware.ru