O mês de julho já tem alguns dias e não é bem a tempo do início da primeira semana útil do mês (hoje na quarta-feira) o Google tem o atual Android-Atualização de segurança Publicados. Como de costume, o lançamento para os smartphones Pixel começa logo após o anúncio, então as primeiras falhas de segurança são corrigidas, problemas são corrigidos e possíveis novos recursos são trazidos para os dispositivos nestes minutos. Além disso, os usuários de smartphones Pixel podem esperar uma atualização separada novamente.
Para o mês de julho, muitos bugs e vulnerabilidades de segurança foram corrigidos em Android reportado, com os mesmos componentes sendo o foco dos problemas ou bugs encontrados e permitindo a execução de código arbitrário como em todo mês – um eterno clássico. Mas mesmo no sétimo mês de 2022, há uma série de outras lacunas preenchidas no componente do sistema e nos componentes da Qualcomm. No total, os desenvolvedores descobriram e corrigiram 3 vulnerabilidades críticas e 30 médias este mês.
Na maioria dos casos, o Google só publica os detalhes das falhas de segurança e bugs após o lançamento da atualização, para que não possam ser explorados no passado, o que, como sempre, teve o orgulho de ser relatado este mês.
O mais grave desses problemas é uma vulnerabilidade crítica no componente Media Framework que pode permitir que um invasor remoto use um arquivo especialmente criado para executar código arbitrário no contexto de um processo privilegiado. A classificação de gravidade é baseada no impacto que a exploração da vulnerabilidade poderia ter em um dispositivo afetado, supondo que as atenuações de plataforma e serviço sejam desabilitadas para fins de desenvolvimento ou se forem contornadas com sucesso.
Não tivemos relatos de exploração ativa de clientes ou abuso desses problemas recém-relatados. Consulte o Android e a seção de mitigações do Google Play Protect para obter detalhes sobre o Android proteções de plataforma de segurança e Google Play Protect, que melhoram a segurança do Android plataforma.
Atualização para os smartphones Pixel
Os smartphones Pixel corrigiram algumas falhas de segurança e corrigiram problemas, mas também têm algo a oferecer de maneira funcional – pelo menos sob o capô. Os usuários do smartphone Pixel 6 podem esperar que o VoLTE tenha sido ativado em algumas redes.
telefonia
Habilite recursos adicionais de chamada VoLTE em determinadas redes.
Se você não quiser esperar pela atualização via OTA, pode baixar as imagens de fábrica e OTA para os smartphones Pixel diretamente do Google. Detalhes sobre todas as lacunas podem ser encontrados diretamente nos links a seguir, nos quais os problemas individuais com os componentes são listados e explicados em detalhes.
Boletim de Segurança: Android Boletim de segurança julho de 2022 | Boletim de segurança do Pixel julho de 2022
Imagens para download: imagens de fábrica | Imagens OTA
Android 13: Não haverá Android 13L – é por isso que não precisamos de outra ramificação do sistema operacional
Android 13: Samsung iniciará o primeiro beta em breve – cronograma vazado revela detalhes da primeira atualização