Google korjaa Androidin kriittisiä tietoturva-aukkoja

Google on julkaissut lokakuun tietoturvapäivitykset Android-käyttöjärjestelmälle, paikaten yhteensä vähintään 25 haavoittuvuutta. Näistä seitsemän luokitellaan kriittisiksi turvallisuusriskeiksi, ja yksi mahdollistaa haitallisen koodin etäsuorituksen.

Yhtiön tietoturvatiedotteen mukaan vakavin korjattu haavoittuvuus sijaitsee järjestelmän komponentissa, ja se voi mahdollistaa paikallisen oikeuksien laajentamisen ilman käyttäjän toimia. Neljä järjestelmän oikeuksien laajentamiseen liittyvää haavoittuvuutta on kriittisiä, ja neljä korkean riskin omaavia. Lisäksi kriittinen palvelunestohyökkäyshaavoittuvuus voidaan toteuttaa etänä ilman käyttäjän interaktiota.

Google Play -järjestelmäpäivitykset sisältävät korjauksia Telephonycore-komponentin palvelunestohaavoittuvuuteen ja kahteen Wi-Fi-haavoittuvuuteen. Toinen Wi-Fi-haavoittuvuuksista mahdollistaa järjestelmästä irtautumisen ja oikeuksien laajentamisen, toinen haitallisen koodin suorittamisen verkon kautta.

Päivitykset koskevat Android-versioita 14, 15, 16, 16-QPR2 ja 17. Google ei ole ilmoittanut haavoittuvuuksien olevan aktiivisessa käytössä. Samsung on myös julkaissut lokakuun tietoturvapäivityksiään, jotka yhdessä Googlen paikkausten kanssa kattavat merkittävän määrän erilaisia haavoittuvuuksia.