Aktualizácia zabezpečenia systému Android z marca 2023 od Googlu je nabitá 60 opravami. Nejde však len o rutinnú aktualizáciu zabezpečenia. Aktualizácia tiež opravuje dve kritické zneužitia vzdialeného spustenia kódu (RCE), ktoré dokážu ovládať zariadenie so systémom Android bez vášho povolenia.
Čo je využitie vzdialeného spustenia kódu (RCE)?
Útok RCE zvyčajne vedie k škaredším a zákernejším útokom. Je to jedna z najviac populárne metódy, ktoré zločinci používajú na hackovanie webových stránok. Na strane stolných počítačov sa útoky RCE môžu vyvinúť na útoky protokolu vzdialenej pracovnej plochy (RDP), ktoré môžu kradnúť údaje, vydierať jednotlivcov atď. Nezískalo kritické hodnotenie za kopance a chichotanie...
Dobrá správa je, že predchádzanie útokom RDP na stolných zariadeniach, podobne ako predchádzanie útokom RCE na Android, je možné jednoducho použiť bezpečnostné záplaty, keď budú k dispozícii. Ponaučenie z príbehu? Bezpečnostná aktualizácia Androidu z marca 2023, rovnako ako všetky bezpečnostné aktualizácie, nesmie chýbať.
Čo sa opravuje v aktualizácii zabezpečenia systému Android z marca 2023?
The Bulletin zabezpečenia systému Android podrobnosti o problémoch s opravou v aktualizácii zabezpečenia systému Android z marca 2023. Nebudeme ich tu prechádzať všetkými. Google však poskytuje niekoľko podrobností o aktualizácii a bezpečnostných obavách, ktorým predchádza:
- Aktualizácia zaisťuje, že aplikácie nemôžu automaticky zvýšiť privilégiá po aktualizácii na vyššiu cieľovú súpravu SDK.
- Eliminuje riziko „sprístupnenia miestnych informácií“ bez súhlasu používateľa.
- Odstraňuje zneužitie „spúšťania kódu na diaľku“ ovplyvňujúce Android 11, 12 a 13.
Aktualizácia zabezpečenia systému Android z marca 2023 tiež opravuje problémy s komponentmi s MediaTek, Unisoc a Qualcomm. Závažnosť týchto opráv sa pohybuje od vysokej po kritickú. Vážne, získajte aktualizáciu.
Ako získať aktualizáciu zabezpečenia systému Android z marca 2023
Aktualizácia zabezpečenia systému Android z marca 2023 je k dispozícii pre všetky verzie systému Android, ktoré stále dostávajú pravidelné aktualizácie (Android 11, 12 a 13). Ak používate Android 10 alebo starší, ste na konci životnosti svojej verzie Androidu.
ale Pípajúci počítač uvádza, že používatelia so systémom Android 10 alebo starším si môžu namiesto toho nainštalovať niektoré (niektoré, nie všetky) kritické bezpečnostné opravy aktualizácie tak, že aktualizujú službu Google Play. Urobte to poklepaním Nastavenia > Zabezpečenie a ochrana osobných údajov > Aktualizácie > Aktualizácia systému Google Play > Vyhľadať aktualizácie.
Ak sa nájde aktualizácia, automaticky sa stiahne. Ak chcete použiť aktualizáciu, reštartujte zariadenie. Potom, prosím, zvážte upgrade svojho zariadenia.
Pre všetkých ostatných, ktorí používajú modernejšiu verziu Androidu, použite bezpečnostnú aktualizáciu Androidu z marca 2023 výberom Nastavenia > Systém > Aktualizácia systému > Vyhľadať aktualizácie. Ako vždy, presná cesta na kontrolu aktualizácií sa môže mierne líšiť v závislosti od toho, aké zariadenie používate.
Poznáte vŕtačku. Ak sa nájde aktualizácia, stiahne sa. Reštartujte, aby ste na svoje zariadenie so systémom Android použili bezpečnostné opravy. A ak od marca 2023 stále používate niečo pod Androidom 13, prečo? Poskytnite svojmu zariadeniu potrebné zabezpečenie a inovujte na najnovšiu verziu systému Android, ak je to možné.
Nespite pri aktualizáciách zabezpečenia systému Android
Zariadenie Android s otvorenými exploitmi je otvorenou pozvánkou pre zlých hercov. Zabuchnite im dvere pred nosom! Povedzte im, aby išli inam tým, že čo najskôr aplikujú bezpečnostné aktualizácie systému Android z marca 2023 a svoje zariadenie s Androidom budú riadne chránené.
