В Android Q ключевые компоненты ОС смогут обновляться как приложения

В Android Q ключевые компоненты ОС смогут обновляться как приложения

В Android Q ключевые компоненты ОС смогут обновляться как приложения

На ежегодной конференции для разработчиков Google I/O 2019 американский интернет-гигант поделился нововведениями, которые будут реализованы в готовящейся к выходу новой версии мобильной операционной системы Android Q. Большие изменения будут ждать процесс получения обновлений безопасности.

Подробнее о процессе рассказала Стефани Катберстон, занимающая должность старшего директора по разработке Android.

«Стандартное устройство получает обновления безопасности, однако пользователям приходится ждать, пока оно придет, а также перезагружать смартфон или планшет после установки. Мы же хотим сделать процесс получения и установки патчей более быстрым», — объясняет Катберстон.

«Именно поэтому в системе Android Q мы сделали некоторые модули ОС способными обновляться прямо по воздуху. Таким образом, они смогут патчиться индивидуально сразу после поступления необходимого обновления. При этом перезагружать устройство не потребуется».

Чтобы реализовать такие возможности, инженеры Google около года работали над разделением некоторых ключевых компонентов Android на разные модули. Эти модули будут работать по принципу, схожему с тем, как работают приложения на устройстве.

Разработчики привели список подобных модулей, всего их 14:

  • ANGLE
  • APK
  • Captive portal login
  • Conscrypt
  • DNS resolver
  • Documents UI
  • ExtServices
  • Media codecs
  • Media framework components
  • Network permission configuration
  • Networking components
  • Permission controller
  • Time zone data
  • Module metadata

Следовательно, процесс обновления этих модулей будет также напоминать обновление обычных приложений. Подробнее про нововведения в Android Q можно почитать в блоге корпорации.

Напомним, что Google планирует реализовать в Chrome для Android новую интересную функцию, которая позволит пользователям обновлять браузер непосредственно из самого приложения, без неоходимости переходить для этих целей в магазин Google Play.

WhatsApp открыл доступ к фотографиям на заблокированных Android-смартфонах

В WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) для Android обнаружили лазейку, позволяющую открыть галерею на заблокированном устройстве. Для этого не нужны сложный эксплойт, кабель и терминал, достаточно входящего видеозвонка и пары нажатий. Сценарий начинается с вызова WhatsApp, на который можно ответить без разблокировки смартфона.

Затем пользователь открывает меню фильтров и эффектов для видео и выбирает функцию Meta AI для редактирования фотографии.

После этого приложение показывает превью снимков из галереи ещё до запроса ПИН-кода или биометрии.

Проблему заметил пользователь X под ником VBarraquito, затем её подтвердили другие исследователи и журналисты NotebookCheck. Уязвимость воспроизводится не на всех устройствах: смартфоны Pixel и Oppo пропустили пользователя к фотографиям, а протестированный Samsung Galaxy потребовал сначала снять блокировку.

На iPhone такой проблемы не обнаружили. Версия WhatsApp для iOS использует системный интерфейс звонков Apple, поэтому добраться до аналогичного меню с заблокированного экрана не получается.


Полностью захватить смартфон через лазейку нельзя: другие разделы системы остаются закрытыми. Возможности работы со снимками также ограничены, но человек с физическим доступом к устройству может просмотреть приватные фотографии и переснять их на другой телефон.

О проблеме сообщили WhatsApp и Google, однако патча пока нет. Официального подтверждения и CVE у уязвимости также не появилось. В качестве временной защиты владельцам Android советуют ограничить доступ WhatsApp к фото и видео в системных разрешениях. Это ломает описанный сценарий, хотя пользоваться галереей внутри мессенджера станет менее удобно.

RSS: Новости на портале Anti-Malware.ru