Июньские патчи для Android устранили 37 уязвимостей

Июньские патчи для Android устранили 37 уязвимостей

Июньские патчи для Android устранили 37 уязвимостей

На этой неделе Google начала рассылать июньские патчи для Android, которые в этот раз устраняют в общей сложности 37 уязвимостей, включая опасные баги, приводящие к повышению прав в системе.

Первая часть набора обновлений — 2024-06-01 security patch level — избавила пользователей от 19 брешей в компонентах Framework и System. В блоге Google приводится следующая информация:

«Наиболее опасная из уязвимостей, устранённых первым набором заплаток, затрагивает компонент System и может привести к локальному повышению прав».

Вообще, System по традиции содержит немалую часть проблем. Например, в июне в нём нашли и устранили семь дыр, приводящих к повышению привилегий. Framework — ещё один проблемный компонент, в этом месяце в нём закрыли 12 брешей.

Вторая часть апдейтов — 2024-06-05 security patch level — пропатчила 18 уязвимостей в ядре и компонентах Imagination Technologies, Arm, MediaTek, Qualcomm (три бреши в этих компонентах получили статус критических).

Подпишитесь на новости

В России ограничивают целые сети хостингов: соединение есть, данные не идут

Российские пользователи могут сталкиваться с ограничениями доступа не к отдельным сайтам, а к сетям зарубежных хостинг-провайдеров. К такому выводу пришёл автор под ником msinakaev: он проверил 435 тестовых точек у 154 компаний. Характерный симптом — соединение устанавливается, передаёт немного данных и зависает.

Методику и результаты автор опубликовал на Хабре. Сначала исследователь проверил доступность файлов из Европы, затем повторил тесты из России.

Через домашнее подключение загрузка прошла у 87% точек. Зависшие адреса, по его подсчётам, сгруппировались в 14 сетей, включая OVH, Hetzner, DigitalOcean, Vultr и Scaleway.


Стоит отметить, что небольшой хостинг может арендовать инфраструктуру крупного провайдера и попадать под ограничения вместе с его сетью. У одного бренда разные площадки поэтому могут работать по-разному.


Дополнительные эксперименты привели автора к выводу, что порог зависит от количества пакетов в TCP-соединении, а не от фиксированного объёма данных. После его достижения обмен зависал в обе стороны. Проверенные UDP-подключения в этих опытах продолжали работать.


Исследователь связывает поведение с ТСПУ, но доступа к оборудованию и правилам фильтрации у него нет.

Тем не менее масштаб выводов стоит держать в узде: основные замеры сделаны 5-6 ноября одним человеком на двух подключениях в одном городе, МТС проверялся на небольшой выборке. AWS и Azure в исследование не вошли.

RSS: Новости на портале Anti-Malware.ru