Августовский набор патчей Google устранил 40 дыр в Android

Августовский набор патчей Google устранил 40 дыр в Android

Августовский набор патчей Google устранил 40 дыр в Android

Чуть более 40 уязвимостей Google пропатчила в мобильной операционной системе Android, выпустив августовский набор обновлений. Среди закрытых брешей есть и критические, затрагивающие системные компоненты.

По словам разработчиков, самой опасной является уязвимость под идентификатором CVE-2023-21273. Ей как раз присвоили статус критической, поскольку с её помощью злоумышленники могут удалённо выполнить код.

CVE-2023-21273 затрагивает компонент System в версиях Android 11, 12, 12L и 13. Для эксплуатации не требуется взаимодействие с пользователем или отдельное повышение прав в ОС.

Критическими были признаны ещё несколько уязвимостей. Например, CVE-2023-21282 (также возможность удалённого выполнения кода в Media Framework), CVE-2023-21264 (повышение привилегий в ядре), CVE-2022-40510 (повреждение памяти в компонентах Qualcomm с закрытым исходным кодом).

Три десятка других брешей получили высокую степень риска. Большинство из них приводит к повышению прав и раскрытию информации. Некоторые могут быть использованы для DoS-атак.

«Эксплуатация ряда уязвимостей в Android стала сложнее из-за нововедений в последних версиях. Мы призываем всех пользователей обновиться до последней версии ОС, если это позволяет ваше устройство», — пишет в заметках к патчам Google.

В корпорации также отметили несколько проблем, затрагивающих Wear OS и смартфоны Pixel. Однако Android Automotive OS никаких патчей в этот раз не получила.

Напомним, Google на днях пообещала, что Android 14 сможет блокировать подключение к незашифрованным сотовым сетям.

МТС разрешит оплачивать связь цифровыми рублями с 1 сентября

С 1 сентября 2026 года абоненты МТС смогут оплачивать связь цифровыми рублями. К запуску такого способа расчётов также готовятся «Ростелеком» и «Мегафон», тогда как в «Билайне» комментировать свои планы пока не стали. МТС подключит цифровой рубль ко всем сервисам с платёжным модулем MTS Pay и без ограничений по отдельным категориям товаров и услуг.

Клиенту потребуется выбрать новый способ оплаты, указать банк и подтвердить операцию. По механике всё будет похоже на СБП.

«Ростелеком» уже дорабатывает свои системы вместе с одним из крупных российских банков. На первом этапе оператор предложит только разовые платежи. Регулярная оплата и автоматическое пополнение счёта появятся позднее, когда необходимые функции заработают на платформе цифрового рубля Банка России.

«Мегафон» тоже начнёт с осторожного сценария: цифровой рубль станет дополнительным вариантом оплаты. Расширять его использование оператор намерен по мере того, как новая форма денег перестанет быть экзотикой и войдёт в повседневный оборот.

Напомним, цифровой рубль — не криптовалюта, а третья форма российской национальной валюты наряду с наличными и безналичными деньгами. Счета размещаются на платформе Банка России, а доступ к ним пользователи получают через подключённые банки. Один цифровой рубль равен одному обычному рублю, а открывать такой счёт можно только добровольно.

Эксперты мгновенного ажиотажа не ждут, передают «Ведомости». В первые месяцы на цифровой рубль могут приходиться лишь считаные доли процента платежей за связь. При удачном подключении крупнейших банков, операторов и сервисов автопополнения доля способна вырасти до 5-10%.

RSS: Новости на портале Anti-Malware.ru