Android: Google、2020 年 7 月のパッチで 24 件の重大かつ重大な欠陥を修正

Android は 24 件の重大または重大なセキュリティ上の欠陥の被害に遭っている、と Google は 2020 年 7 月の速報で発表し、状況を修正してユーザーを保護するために、マウンテン ビュー社は互換性のあるすべての Android 端末への月例セキュリティ パッチの展開を開始したところです。

まさにそのとおり、Google は 2020 年 7 月の Android セキュリティ情報をリリースしました。レポートには合計がリストされています。オペレーティングシステムに24の欠陥が発見。ウェブ巨人は明らかに、自社のすべての欠陥をリスクの程度に応じて、中程度、高、重大の 3 つのレベルに分類しています。すべては、ハッカーがどれだけ簡単に侵害を悪用できるか、そしてユーザーにどのような影響が及ぶかによって決まります。今回、同社のエンジニアは「中程度の」脆弱性を発見しなかった。

同じテーマについて:Strandhogg 2.0 – この重大な欠陥により、すべての Android デバイスでのスパイ行為が可能になります

特定された 24 件の欠陥のうち、Google はリスク レベルが「高」の 17 件の脆弱性を特定しました。7 つの重大な失敗。 Android フレームワークにいくつかの欠陥が発見されました。その欠陥を悪用することで、「ローカルにインストールされた悪意のあるアプリケーションは、ユーザーの操作要件を回避して追加の権限にアクセスする可能性があります。」とグーグルは警告している。 Android システムに直接起因する脆弱性により、攻撃者が侵入することも可能になります。「コードをリモートで実行する」

当然のことながら、いくつかの欠陥は次のような原因から生じます。Qualcomm と Mediatek が提供するコンポーネント。これが事実ですほぼ毎月。 Broadcom のチップには 2 つの欠陥があることにも注意してください。今月発見された欠陥は、実行されているすべてのスマートフォンに関係しますアンドロイド8アンドロイド9またはアンドロイド10

Google は、パッチ コードが AOSP に追加されたばかりであると指定しています。メーカーは修正をオーバーレイに統合できるようになりました。すべてはメーカーの対応次第です。スマートフォンでパッチがすでに利用可能かどうかを確認するには、メニューに移動します。設定、次にデバイスについて、そしてソフトウェアアップデート。アップデートが利用可能な場合は、単にクリックしてくださいアップデートを開始する。 2020 年 7 月のパッチをすでにインストールしましたか?コメントでの証言をお待ちしています。