Майские патчи для Android устраняют критическую уязвимость

Майские патчи для Android устраняют критическую уязвимость

Майские патчи для Android устраняют критическую уязвимость

Подоспели майские обновления для мобильной операционной системы Android, с выходом которых Google устранила ряд уязвимостей. В наборе отмечаются патчи для критических брешей, поэтому производителям смартфонов и пользователям советуют не тянуть с установкой апдейтов.

Как это обычно бывает, Android-устройства получили две разные версии патча. Первая — 2022-05-01 — содержит заплатки для 13 уязвимостей, которые уже получили свои CVE-идентификаторы.

К счастью, ни один из выявленных багов пока не используется в реальных кибератаках, но есть одна интересная брешь, позволяющая приложению с низкими правами получить доступ уровня root.

Во второй версии патчей — 2022-05-05 — упоминаются ещё 23 бага, затрагивающих системные компоненты Android и модули от MediaTek и Qualcomm. В этом наборе есть заплатка для уязвимости под идентификатором CVE-2021-35090, которая получила статус критической.

В настоящее время об этой проблеме известно мало, Google только отметила, что она затрагивает компоненты Qualcomm с закрытым исходным кодом. Предположительно, в случае эксплуатации эта дыра может привести к удалённому выполнению кода.

WhatsApp готовит для iPhone текстовые сообщения, открывающиеся один раз

В WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) продолжают экспериментировать с функциями для любителей конфиденциальности. Несколько недель назад стало известно, что мессенджер тестирует сообщения, которые исчезают сразу после прочтения. Теперь разработчики пошли ещё дальше.

Как сообщает WABetaInfo, в WhatsApp работают над функцией одноразовых текстовых сообщений. По сути, это аналог режима «просмотреть один раз», который уже давно доступен для фотографий, видео и голосовых сообщений.

Судя по данным из тестовых сборок, отправить такое сообщение можно будет через дополнительное меню. После набора текста пользователю предложат удержать кнопку отправки и выбрать пункт Send as view once. Собеседник сможет открыть сообщение только один раз. После прочтения оно станет недоступным и исчезнет из чата.

 

Функция будет работать как в личных переписках, так и в групповых чатах. А вот для каналов её внедрять не планируют — логика публичных публикаций плохо сочетается с одноразовыми сообщениями.

Интересно, что сейчас некоторые пользователи уже обходят отсутствие такой возможности довольно странным способом: пишут текст на изображении и отправляют картинку в режиме однократного просмотра. Новая функция должна избавить от подобных костылей.

Параллельно WhatsApp продолжает развивать и обычные исчезающие сообщения. Помимо существующих таймеров на 24 часа, 7 дней и 90 дней, разработчики готовят режим After reading, при котором сообщение будет удаляться сразу после прочтения адресатом.

Пока одноразовые текстовые сообщения ещё не доступны даже большинству бета-тестеров. Однако появление функции в тестовых сборках обычно означает, что до публичного запуска остаются считаные месяцы.

RSS: Новости на портале Anti-Malware.ru