Google je upravo objavio sigurnosno ažuriranje za Android za veljaču, no ovo dolazi sa značajnim problemom, prenosi Večernji list.
– Postoje indikacije – upozorava Google, da ranjivost unutar osnovnog sustava Androida “može biti pod ograničenim, ciljanima napadima”. Jednostavnije rečeno, trebate ažurirati telefon čim novo softversko ažuriranje postane dostupno.
Ažuriranje donosi brojne sigurnosne zakrpe visokog prioriteta, a Google ističe da su “poboljšanja u novijim verzijama Androida smanjila mogućnost iskorištavanja mnogih sigurnosnih propusta”.
Drugim riječima, Forbes to tumači kao Googleov način da jasno poruči – ažurirajte svoj uređaj što prije. Uz to, ponovno se naglašava važnost Google Play Protecta.
Google upozorava da je najopasnija novootkrivena ranjivost takva da omogućuje napadačima preuzimanje viših razina pristupa sustavu bez potrebe za dodatnim dozvolama.
Iako trenutačno izgleda da se iskorištava samo u ciljanima napadima, iskustvo pokazuje da se takvi propusti brzo prošire i postanu alat za špijunski softver. Jednom kada ranjivost postane javno poznata, rizik se značajno povećava.
Posebno zabrinjava ranjivost označena kao CVE-2024-53104, koja omogućuje napadačima da eskaliraju privilegije unutar Linux kernela, koji je temeljni dio operativnog sustava Android i mnogih drugih sustava.
Problem nastaje zbog načina na koji sustav rukuje medijskim datotekama – ako dođe do nepravilnog upravljanja memorijom, to može destabilizirati cijeli uređaj.
Ažuriranja su dostupna za sve trenutačne verzije Androida, iako su neka poboljšanja specifična za Android 14 i 15. Unatoč tome, ovo izdanje donosi sigurnosne zakrpe visokog prioriteta za sve verzije, zbog čega se preporučuje, navodi Forbes, svim korisnicima da što prije ažuriraju svoje uređaje.
Kao i uvijek, dostupnost ažuriranja ovisi o proizvođaču, modelu, regiji i mobilnom operateru, pa je najbolje provjeriti postavke uređaja ili web-stranicu proizvođača za dodatne informacije.
