Google закрыла в Android критические RCE-уязвимости

Google закрыла в Android критические RCE-уязвимости

Google закрыла в Android критические RCE-уязвимости

На этой неделе Google выпустила апрельский набор обновлений для устройств на Android. В общей сложности разработчики закрыли более 65 уязвимостей, включая две критические бреши, приводящие к удалённому выполнению кода.

В первой части патчей под номером 2023-04-01 Google описывает 26 проблем в безопасности, затрагивающих компоненты Framework и System.

Большая часть этих дыр получила высокую степень риска, поскольку может привести либо к повышению прав, либо к раскрытию информации. В System, кстати, нашли 16 багов, двум из которых присвоили статус критических: CVE-2023-21085 и CVE-2023-21096.

«Наиболее опасная из уязвимостей в системном компоненте System может привести к удалённому выполнению кода. Для эксплуатации не требуется взаимодействие с пользователем или дополнительные привилегии в ОС», — объясняет сама Google.

Вторая часть набора патчей под номером 2023-04-05 закрывает 40 брешей в компонентах ядра, Arm, Imagination Technologies, MediaTek, Unisoc и Qualcomm. Большинство дыр получило высокую степень риска, а четыре — статус критических (затрагивают компоненты Qualcomm).

Подпишитесь на новости

WhatsApp начал блокировать вход на устройствах с устаревшими Android и iOS

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) вводит новое ограничение: некоторым пользователям устаревших Android и iOS мессенджер не дает войти в аккаунт, пока они не обновят операционную систему. Кнопки, позволяющей решить проблему потом, не предусмотрено.

По данным WABetaInfo, механизм распространяется через серверное обновление.

Устанавливать конкретную версию WhatsApp для его появления не требуется. Пока ограничение включают для отдельных пользователей обеих платформ.

При попытке входа появляется экран с инструкцией: открыть настройки телефона, установить доступное обновление ОС и снова попробовать аутентифицироваться. Там же объясняется, как проверить текущую версию системы. Пропустить этот шаг нельзя.


При этом точного списка версий Android и iOS, которые вызывают блокировку, WhatsApp пока не опубликовал. Поэтому говорить, что мессенджер разом отрезал все старые смартфоны, рано.

WABetaInfo связывает меру с безопасностью устройства: известные уязвимости устаревшей ОС могут помочь злоумышленникам установить вредоносную программу. Сквозное шифрование переписки не спасает, если данные перехватывают уже на самом телефоне.

Главный вопрос остается открытым: что делать владельцам устройств, которым производитель больше не выпускает обновления? В опубликованном описании механизма ответа нет.

RSS: Новости на портале Anti-Malware.ru