Google рӯзи душанбе гуфт, ки як осебпазирии муҳими амниятиро дар системаи оператсионии худ кашф кардааст Android, ки эҳтимолан ба ҳамлагар имкон медиҳад, ки кодро дар дастгоҳ "бидуни имтиёзҳои иловагӣ барои иҷрои он" аз фосилаи дур иҷро кунад. Ба ин масъала идентификатор CVE-2023-40088 таъин шудааст. Дар ояндаи наздик, ширкат навсозии амниятро нашр хоҳад кард, ки бояд ин мушкилотро ҳал кунад.
Google тафсилотро дар бораи осебпазирӣ, ки ҳамчун CVE-2023-40088 муайян шудааст, нашр намекунад. Маълум аст, ки он ба категорияи Система тааллуқ дорад ва ба назар мерасад, ки метавонад барои аз фосилаи дур зеркашӣ ва насб кардани дастгоҳ тавассути Wi-Fi, Bluetooth ё истифода шавад. NFC нармафзори зараровар бе огоҳии соҳиби гаҷет.
Гарчанде ки ин осебпазириро метавон аз фосилаи дур истифода кард, бояд қайд кард, ки ҳамлакунанда бояд ба дастгоҳи эҳтимолии қурбонӣ нисбатан наздик бошад.
Google нагуфт, ки осебпазирӣ чӣ гуна ошкор шудааст ва ё ҳолатҳои истифодаи он аз ҷониби ҳамлагарон вуҷуд дорад. Ширкат дар рӯзҳои наздик часбҳоро барои CVE-2023-40088 барои Android 11, 12, 12L, 13 ва навтарин Android 14 тавассути лоиҳа мебарорад. Android Манбаи кушода. Истеҳсолкунандагони дастгоҳ пас аз он метавонанд пачкаро тавассути каналҳои навсозии худ паҳн кунанд. Навсозӣ дар тӯли чанд рӯзи оянда ба истеҳсолкунандагони дастгоҳ фиристода мешавад. Пас аз он, ҳар як OEM-и дастгоҳҳои Android бояд ба корбарони худ ямоқи фиристад. Телефонхо Google Pixel шояд аввалин шуда ислоҳро қабул кунад, аммо мӯҳлатҳо барои тамғаҳои дигар метавонанд фарқ кунанд.
Дар ёддоштҳо ба бюллетени амниятии моҳи декабри худ, Google инчунин гуфт, ки он чанд осебпазирии дигари муҳимро дар системаи оператсионии мобилии Android кашф кардааст, ки боиси баланд шудани имтиёз ва ифшои иттилооте, ки ба ҷузъҳо таъсир мерасонанд Android Чаҳорчӯба ва система. Бо назардошти ҷиддияти мушкилот, ба соҳибони дастгоҳи Android тавсия дода мешавад, ки ба навсозиҳои амниятии моҳи декабр бодиққат нигоҳ кунанд ва ҳангоми дастрас шудани онҳо онҳоро насб кунанд.
Ҳамчунин хонед: