Google: Задержка патчей для Android превращает все уязвимости в 0-day

Google: Задержка патчей для Android превращает все уязвимости в 0-day

Google: Задержка патчей для Android превращает все уязвимости в 0-day

Google опубликовала статистику по эксплуатации уязвимостей за 2022 год. В очередной раз корпорация признала и подчеркнула проблемы операционной системы Android, из-за которых большинство устройств получают патчи с задержкой.

В частности, в отчёте Google отмечается неприятный нюанс: уже известные и устранённые бреши могут функционировать как уязвимости нулевого дня (0-day).

Корень проблемы кроется в особенностях экосистемы Android, которая предполагает наличие некой «пропасти» между вендором (Google) и производителями мобильных устройств.

На деле эта проблема выливается в ощутимую задержку доставки патчей и других важных обновлений ОС конечным пользователям.

Google обращает внимание на тот факт, что киберпреступники могут месяцами использовать уже известные уязвимости в качестве 0-day. И это всё при наличии доступного патча от Google, когда разработчики системы выполнили свою часть работы.

«Эти зазоры между выпуском и доставкой патчей позволяют уже известным багам выступать в роли 0-day, фактически сводя на нет пользу от апдейтов. Единственной защитой пользователя в такой ситуации будет полный отказ от использования девайса. Эти зазоры могут существовать месяцами», — пишет интернет-гигант в отчёте.

В 2022 году так работали многие уязвимости, но стоит особенно выделить CVE-2022-38181. Несмотря на то что о бреши стало известно в июля 2022 года, корректный патч она получила только в апреле 2023-го.

Подпишитесь на новости

Google Chrome сам перезапустится для обновления, когда вы отойдёте за кофе

Google готовит для Chrome функцию отложенного перезапуска, которая позволит установить обновление без внезапного закрытия браузера в самый неподходящий момент. Корпорация добра уже добавила варианты перезапуска, напоминания, визуальные индикаторы и сбор технической статистики. До стабильной версии Chrome новинка пока не добралась.

На разработку указывают изменения в коде Chromium, объединённые темой queued-restarts.

После загрузки обновления браузер сможет предложить два варианта: перезапуститься немедленно или дождаться, когда пользователь отойдёт от компьютера. Во втором случае Chrome выждет примерно пять минут бездействия и только затем попробует закрыться и запуститься заново.


Перезапуск отменят, если Chrome скачивает файл, воспроизводит аудио или видео, записывает экран либо использует камеру. То есть сериал, видеозвонок и загрузка архива теоретически переживут обновление.

О запланированном перезапуске сообщат всплывающее уведомление и индикатор в меню приложения с надписью «Запланированное обновление». Напоминания могут появляться при открытии новой вкладки, чтобы Chrome не лез со своими апдейтами посреди работы.

Правда, название Scheduled Restart звучит пока солиднее самой функции. Выбрать точное время, как в Windows Update, текущая реализация не позволяет: браузер ориентируется прежде всего на отсутствие активности.

Google ранее обещала искать менее раздражающие способы перезапуска Chrome ради обновлений. Когда функция появится у всех — неизвестно.

RSS: Новости на портале Anti-Malware.ru