Samsung Mendorong Kemas kini Keselamatan Android Julai ke Catatan 5 Memperbaiki Kerentanan Kerangka Media

Telefon Pintar Samsung Galaxy S5. Samsung

Kerentanan keselamatan kerangka media yang teruk yang mempengaruhi banyak peranti Android menjadikannya berisiko diceroboh oleh penyerang jahat dari luar yang menyuntik fail asing ke dalam sistem untuk menjalankan perintah mereka sendiri dalam barisan perintah proses sistem yang tidak terpisahkan dan istimewa. Tidak perlu Android membuat pengaduan pengguna untuk melancarkan kemas kini ini. Ia ditemui oleh pengembang sistem operasi semasa analisis sistem dan keselamatan sistem yang mendalam, dan kemas kini untuk memperbaiki kerentanan dikirimkan di Kemas kini keselamatan Android Julai , baru-baru ini, untuk menyelesaikan masalah sebelum penyerang memanfaatkan kerentanan yang ditimbulkan. Seperti yang kita jangkakan model telefon lama berhenti menerima kemas kini, yang mengejutkan banyak pihak, Samsung Galaxy S5, yang dilancarkan lebih dari 4 tahun yang lalu pada 11^ikapada bulan April, 2014, dimasukkan sebagai sebahagian daripada kemas kini Android terpadu ini.

Untuk mengurangkan akibatnya, Android telah mencapai dua tujuan utama. Yang pertama membolehkan pasukan keselamatan syarikat menyaring dan menyenarai hitam aplikasi yang ketat di Google Play Store yang mungkin boleh membahayakan sistem peranti atau melakukan aktiviti jahat; Google Play Protect berfungsi untuk memastikan ini. Tindakan mitigatif kedua adalah kemas kini Android yang telah dikeluarkan oleh google untuk perantinya termasuk Samsung Galaxy S5 yang unggul. Kerentanan dalam kemas kini ini memungkinkan orang luar mendapatkan akses tanpa izin ke kerangka kerja, kerangka media, dan sistem untuk melakukan proses yang tidak beralasan yang dapat mencuri data pengguna atau merosakkan sistem. Kemas kini ini menyelesaikan dua kerentanan kerangka yang menanggung risiko ini, serta lima kerentanan kerangka media, dan empat kerentanan sistem. Semua kerentanan ditandai sebagai kritikal atau tinggi dan jadi kemas kini ini dianggap wajib untuk peranti lama yang masih digunakan juga. Perincian mengenai maklumat pengenalan pepijat, kod ujian, dan pakej kod sumber telah tersedia di laman web Projek Sumber Terbuka Android di Buletin Keselamatan Android untuk bulan Julai 2018.

Kemas kini Julai untuk Android dikeluarkan dalam dua patch: 2018-07-01 dan 2018-07-05 yang digabungkan untuk memperbaiki banyak celah dalam sistem dan komponen kernel. Kemas kini ini menyelesaikan sebanyak 43 kerentanan keselamatan tahap tinggi hingga kritikal, beberapa di antaranya diketahui mempengaruhi komponen Qualcomm dalam peranti secara khusus.