Уязвимости высокой степени серьезности в ОС Android: что нужно знать |

CERT-Вход или Группа реагирования на компьютерные чрезвычайные ситуации выпустила новое предупреждение «высокой» серьезности для нескольких версий Android. операционные системывключая последнюю версию — Андроид 14. По сообщению госоргана, многочисленные уязвимости были обнаружены в ОС Android, и это может поставить под угрозу работу устройства. безопасность чтобы позволить хакерам и злоумышленникам получить доступ к устройству, а также к конфиденциальным данным.
Компоненты Framework, System, Arm, компоненты MediaTek, компоненты Unisoc, компоненты Qualcomm и компоненты Qualcomm с закрытым исходным кодом, по-видимому, имеют какой-то недостаток, и именно это вызывает проблемы безопасности в операционных системах Android, которые могут привести к тому, что злоумышленники смогут получить конфиденциальную информацию, получать повышенные привилегии и выполнять произвольный код в целевой системе.
Затронутые версии и устройства Android
В отчете упоминается, что эти уязвимости были обнаружены в Android 11, Android 12, Android 12L, Android 13 и Android 14, которые являются последней версией операционной системы. Это означает, что устройства (смартфоны и планшеты), работающие под управлением этих операционных систем, подвержены этим уязвимостям.
Что могут делать пользователи
CERT-In посоветовал пользователям устанавливать соответствующие обновления, если они доступны соответствующими OEM-производителями. Проще говоря, вам необходимо загрузить и установить на свой телефон последнее обновление, когда оно доступно.
Список найденных уязвимостей
CVE-2023-32841, CVE-2023-32842, CVE-2023-32843, CVE-2023-33046, CVE-2023-33049, CVE-2023-33057, CVE-2023-33058, CVE-2023-33060, CVE- 2023-33072, CVE-2023-33076, CVE-2023-40093, CVE-2023-40122, CVE-2023-43513, CVE-2023-43516, CVE-2023-43518, CVE-2023-43519, CVE-2023- 43520, CVE-2023-43522, CVE-2023-43523, CVE-2023-43533, CVE-2023-43534, CVE-2023-43536, CVE-2023-49667, CVE-2023-49668, CVE-2023-5091, CVE-2023-5249, CVE-2023-5643, CVE-2024-0014, CVE-2024-0029, CVE-2024-0030, CVE-2024-0031, CVE-2024-0032, CVE-2024-0033, CVE- 2024-0034, CVE-2024-0035, CVE-2024-0036, CVE-2024-0037, CVE-2024-0038, CVE-2024-0040, CVE-2024-0041, CVE-2024-20003, CVE-2024- 20006, CVE-2024-20007, CVE-2024-20009, CVE-2024-20010, CVE-2024-20011.