Android 12 va include corecții pentru peste 160 de vulnerabilități de securitate

click fraud protection

Este posibil ca Google să nu fi lansat astăzi o actualizare pentru Android 12, dar a detaliat toate vulnerabilitățile de securitate pe care actualizarea le va corecta.

Google ne-a surprins astăzi anunțând lansarea lui Android 12... dar amânând actualizarea pentru telefoanele Pixel pentru mai târziu. Dacă actualizarea de azi ar fi inclus și mult așteptatul denivelare al versiunii, utilizatorii Pixel ar fi fost tratați cu o nouă actualizare a sistemului de operare, o reducere a caracteristicilor Pixel promisă și o actualizare de securitate, toate odată. Din păcate, utilizatorii Pixel vor trebui să aștepte câteva săptămâni pentru a primi actualizarea, dar între timp, avem câteva știri de împărtășit despre ceea ce este inclus în actualizare. Pe lângă noul design și o serie de funcții noi, Android 12 va include și patch-uri pentru peste 160 de vulnerabilități de securitate.

Mai devreme astăzi, Google a publicat Buletinul de securitate Android din octombrie 2021 și a lansat noi actualizări pentru telefoanele Pixel, ridicând nivelul de corecție de securitate pe acele dispozitive la 2021-10-05. Cu toate acestea, versiunea de bază a sistemului de operare a versiunilor actualizate este încă Android 11. Lansarea de astăzi AOSP a Android 12 va avea un nivel implicit de corecție de securitate 2021-10-01, dar din moment ce nu știm când intenționează Google să lansează actualizarea Android 12 pentru telefoanele Pixel, nu știm dacă versiunile stabile vor include patch-ul de securitate de luna aceasta sau luna viitoare nivel.

Ceea ce știm este lista vulnerabilităților de securitate abordate de actualizarea Android 12. În Note de lansare pentru securitate Android 12, Google identifică 162 de vulnerabilități de securitate într-o serie de componente, cum ar fi timpul de rulare Android, Android Framework, Media Framework și System. Iată numărul de vulnerabilități remediate ca parte a Android 12, grupate după componenta pe care o afectează. Puteți găsi identificatorul CVE, tipul de vulnerabilitate și gravitatea vulnerabilității pe pagina cu note de lansare.

  • Android TV - 2
  • Timp de rulare Android - 4
  • Cadrul Android - 70
  • Biblioteca - 2
  • Cadrul media - 21
  • Sistem - 63

Aceste vulnerabilități sunt atenuate de patch-urile făcute pe platforma Android ca parte a lansării AOSP Android 12. Dispozitivele Android care rulează Android 12 cu un nivel de corecție de securitate 2021-10-01 sau mai târziu vor avea atenuări împotriva acestor vulnerabilități. Patch-urile codului sursă pentru aceste probleme vor fi făcute publice în depozitul AOSP ca parte a codul sursă de astăzi scade, astfel încât OEM și vânzătorii sunt liberi să îmbine aceste patch-uri sau să le backport dacă necesar.