Google heeft vandaag misschien geen Android 12-update uitgebracht, maar ze hebben wel alle beveiligingsproblemen beschreven die de update zal verhelpen.
Google verraste ons vandaag door de release aan te kondigen van Androïde 12... maar stelt de update voor Pixel-telefoons uit tot later. Als de update van vandaag de langverwachte versieverbetering had bevatten, zouden Pixel-gebruikers in één keer zijn getrakteerd op een nieuwe OS-update, een beloofde Pixel Feature Drop en een beveiligingsupdate. Helaas zullen Pixel-gebruikers een paar weken moeten wachten om de update te ontvangen, maar in de tussentijd hebben we wat nieuws te delen over wat er in de update zit. Naast het nieuwe ontwerp en een groot aantal nieuwe functies zal Android 12 ook patches bevatten voor meer dan 160 beveiligingsproblemen.
Eerder vandaag Google heeft het Android-beveiligingsbulletin van oktober 2021 gepubliceerd en introduceerde nieuwe updates voor Pixel-telefoons, waardoor het niveau van de beveiligingspatch op die apparaten werd verhoogd naar 05-10-2021. De onderliggende OS-versie van de bijgewerkte builds is echter nog steeds Android 11. De huidige AOSP-release van Android 12 heeft een standaard beveiligingspatchniveau van 01-10-2021, maar aangezien we niet weten wanneer Google van plan is dit te doen release van de Android 12-update voor Pixel-telefoons, we weten niet of de stabiele builds de beveiligingspatch van deze maand of volgende maand zullen bevatten niveau.
Wat we wel weten is de lijst met beveiligingsproblemen die door de Android 12-update worden aangepakt. In de Android 12 Beveiligingsrelease-opmerkingenGoogle identificeert 162 beveiligingskwetsbaarheden in een reeks componenten, zoals de Android-runtime, het Android Framework, het Media Framework en het systeem. Hier ziet u het aantal opgeloste kwetsbaarheden als onderdeel van Android 12, gegroepeerd op de component waarop ze betrekking hebben. U kunt de CVE-identificatie, het type kwetsbaarheid en de ernst van de kwetsbaarheid vinden op de pagina met release-opmerkingen.
- Android-TV - 2
- Android-runtime - 4
- Android-framework - 70
- Bibliotheek - 2
- Mediaraamwerk - 21
- Systeem - 63
Deze kwetsbaarheden worden verholpen door patches die op het Android-platform zijn aangebracht als onderdeel van de AOSP Android 12-release. Android-apparaten met Android 12 met een beveiligingspatchniveau van 01-10-2021 of later zullen maatregelen tegen deze kwetsbaarheden hebben. De broncodepatches voor deze problemen zullen openbaar worden gemaakt in de AOSP-repository als onderdeel van de huidige broncodedaling, dus OEM's en leveranciers zijn vrij om deze patches samen te voegen of ze eventueel te backporteren nodig.