Η Google εξέδωσε σημαντική ενημέρωση ασφαλείας για τον Νοέμβριο, η οποία περιλαμβάνει δύο κενά ασφαλείας (zero-days) που βρίσκονται ήδη υπό «περιορισμένη, στοχευμένη εκμετάλλευση».
Ως εκ τούτου, η Google προειδοποιεί τους εκατομμύρια χρήστες Pixel να ενημερώσουν τις συσκευές τους άμεσα, ενώ αναμένεται να ακολουθήσουν και άλλοι κατασκευαστές Android.
Κενά ασφαλείας
Το πρώτο κενό ασφαλείας, CVE-2024-43047, αφορά τους επεξεργαστές της Qualcomm και είχε προειδοποιηθεί από την ίδια την εταιρεία πριν από μερικές εβδομάδες.
Η Qualcomm είχε επιβεβαιώσει τότε ότι το κενό ενδέχεται να χρησιμοποιείται σε στοχευμένες επιθέσεις και πλέον ενσωματώθηκε στην ενημέρωση του Νοεμβρίου. Αν και οι συσκευές Pixel έχουν λάβει ήδη την ενημέρωση, άλλοι κατασκευαστές όπως η Samsung παρουσιάζουν καθυστερήσεις.
Το δεύτερο κενό ασφαλείας, CVE-2024-43093, σχετίζεται με τη βασική πλατφόρμα Google Play και χαρακτηρίζεται ως αδυναμία κλιμάκωσης προνομίων στο Android Framework. Αυτό επιτρέπει μη εξουσιοδοτημένη πρόσβαση σε φακέλους και υποφακέλους, όπως τα ‘Android/data,’ ‘Android/obb’ και ‘Android/sandbox’.
Ενημέρωση της CISA και αντιδράσεις των χρηστών
Το κενό ασφαλείας της Qualcomm οδήγησε την αμερικανική υπηρεσία κυβερνοασφάλειας (CISA) να επιβάλλει την ενημέρωση στους ομοσπονδιακούς υπαλλήλους. Παρά τις καθυστερήσεις, συνιστάται σε όλους τους χρήστες να ενημερώσουν άμεσα τις συσκευές τους για να προστατευθούν.
Προβλήματα στην ενημέρωση για χρήστες Pixel
Η κακή είδηση για τους χρήστες Pixel είναι ότι ορισμένοι έχουν αναφέρει προβλήματα στην εγκατάσταση της νέας ενημέρωσης Android 15, εξαιτίας πιθανών συγκρούσεων με την Google Play Services. Τις τελευταίες 36 ώρες, χρήστες ανέφεραν προβλήματα με τη φόρτωση εφαρμογών, όπως το Gmail, λόγω αυτού του ζητήματος.
Παρά τα πιθανά προβλήματα, οι χρήστες Pixel καλούνται να εγκαταστήσουν την ενημέρωση άμεσα. Οι πωλήσεις των Pixel αυξάνονται, και παρά τα όποια προβλήματα με την Android 15, η ταχύτητα με την οποία η Google παρέχει αναβαθμίσεις προσφέρει ένα σημαντικό πλεονέκτημα σε σχέση με άλλους κατασκευαστές, όπως αναλύει και ο Zak Doffman για τη Forbes.