Баг хранилища в Android 14 устранили, но данные юзеров могут не вернуться

Баг хранилища в Android 14 устранили, но данные юзеров могут не вернуться

Баг хранилища в Android 14 устранили, но данные юзеров могут не вернуться

В Google уверяют, что баг заблокированного хранилища в Android 14 теперь устранён. Судя по всему, фикс вышел с ноябрьскими патчами, но возврат файлов пользователям никто не гарантирует.

В примечаниях к патчам есть следующая строка:

«Содержится фикс для проблемы, из-за которой пользователи с несколькими профилями могли видеть ошибочную информацию о переполнении хранилища или столкнуться с бесконечными перезагрузками».

С момента появления бага прошло уже больше месяца. Поскольку он полностью блокировал хранилище, вызывая целый ряд проблем в работе операционной системы, некоторые пользователи сравнивали его с программой-вымогателем.

Единственным способом побороть ошибку был сброс мобильного устройства до заводских настроек, чего по понятным причинам большинство пользователей не хотело делать.

Собственно, первые сообщения о критическом баге появились спустя несколько дней после выхода Android 14 (релиз состоялся 4 октября). К сожалению, Google в этот раз не успела вовремя отреагировать на жалобы владельцев Android-смартфонов, поэтому баг попал на многие устройства.

Как известно, в логах можно было найти строку «Failed to open directory /data/media/0: Structure needs cleaning», а пользователи либо застревали на бесконечном цикле загрузки, либо просто смотрели на статичное сообщение «Pixel is starting…».

После того как ситуация стала совсем неприятной, Google пообещала выпустить фикс, который сейчас можно найти в ноябрьских обновлениях. Тем не менее корпорация уточнила, что на некоторых устройствах пользовательские данные восстановить не получится.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru