O mês já tem alguns dias e bem a tempo da primeira segunda-feira, o Google o tem Android-Atualização de segurança publicados no mês de fevereiro. Como de costume, o lançamento para os smartphones Pixel começa imediatamente após o lançamento e, desta vez, também corrige toda uma série de falhas de segurança. Além disso, os usuários de smartphones Pixel podem esperar uma atualização separada – incluindo os usuários do Pixel 6!
O Google sempre lança a atualização de segurança para o sistema operacional no início da primeira semana do mês Android que preenche lacunas de segurança descobertas ou corrige bugs que surgiram na plataforma ao longo do tempo. Uma grande parte deste pacote consiste em correções de bugs ou lacunas corrigidas nos componentes de hardware – principalmente da Qualcomm – que são repassadas aos usuários. Mas a maioria dos usuários nunca receberá as atualizações.
Para o mês de fevereiro, muitos bugs e falhas de segurança foram corrigidos novamente Android relatados, com os mesmos componentes sendo foco dos problemas ou bugs encontrados e permitindo a execução de código arbitrário – um clássico há anos. Mas mesmo no segundo mês de 2022, há uma série de outras lacunas preenchidas no componente do sistema e nos componentes da Qualcomm. No total, os desenvolvedores descobriram e corrigiram 2 vulnerabilidades críticas e 34 médias este mês.
Na maioria dos casos, o Google só publica os detalhes das falhas de segurança e bugs após o lançamento da atualização, para que não possam ser explorados no passado, o que, como sempre, teve o orgulho de ser relatado este mês.
O mais grave desses problemas é uma vulnerabilidade crítica no componente Media Framework que pode permitir que um invasor remoto use um arquivo especialmente criado para executar código arbitrário no contexto de um processo privilegiado. A classificação de gravidade é baseada no impacto que a exploração da vulnerabilidade poderia ter em um dispositivo afetado, supondo que as atenuações de plataforma e serviço sejam desabilitadas para fins de desenvolvimento ou se forem contornadas com sucesso.
Não tivemos relatos de exploração ativa de clientes ou abuso desses problemas recém-relatados. Consulte o Android e a seção de mitigações do Google Play Protect para obter detalhes sobre o Android proteções de plataforma de segurança e Google Play Protect, que melhoram a segurança do Android plataformas.
Android: Revolução na Samsung – estes smartphones e Tablets receber quatro anos Android-Atualizações (lista)
Atualização para os smartphones Pixel
Como de costume, há uma atualização separada para os smartphones Pixel que corrige alguns problemas. Na lista acima, você pode ver quais correções de bugs estão sendo lançadas: (1) para Pixel e Pixel 6 Pro, (2) para todos os smartphones Pixel e (3) para Pixel 4 a Pixel 5. O Google finalmente conseguiu, o Pixel 6 – Já era hora de abastecer os smartphones com todos os outros aparelhos ao mesmo tempo. ATUALIZAR: Há problemas com os smartphones Pixel 6 .
Se você não quiser esperar pela atualização via OTA, pode baixar as imagens de fábrica e OTA para os smartphones Pixel diretamente do Google. Detalhes sobre todas as lacunas podem ser encontrados diretamente nos links a seguir, nos quais os problemas individuais com os componentes são listados e explicados em detalhes.
Boletim de segurança: Android Boletim de segurança de fevereiro de 2022 | Boletim de segurança do Pixel fevereiro de 2022
Imagens para download: imagens de fábrica | Imagens OTA
Android: O próximo aplicativo ultrapassa a marca de um bilhão de instalações – o Apresentações Google está entre eles
Pixel 6 e Pixel 6 Pro: Google fala em recorde de vendas – Smartphones Pixel tiveram seu melhor trimestre até hoje