Η Google κυκλοφόρησε την ενημέρωση ασφαλείας του Φεβρουαρίου για το Android, η οποία περιλαμβάνει μια μηνιαία κρίσιμη επιδιόρθωση και ένα zero-day κενό ασφαλείας που ήδη εκμεταλλεύονται χάκερς.
Google – Android: Γιατί πρέπει να ενημερώσετε άμεσα τη συσκευή σας
Η εταιρεία προειδοποιεί ότι υπάρχει ένδειξη ότι η συγκεκριμένη ευπάθεια χρησιμοποιείται ήδη σε περιορισμένες, στοχευμένες επιθέσεις. Αυτό σημαίνει ότι οι χρήστες πρέπει να εγκαταστήσουν την ενημέρωση το συντομότερο δυνατόν μόλις γίνει διαθέσιμη στη συσκευή τους.
Οι πιο επικίνδυνες ευπάθειες
Η ενημέρωση κλείνει πολλαπλά κενά ασφαλείας υψηλής σοβαρότητας, με την Google να επισημαίνει ότι τα νεότερα Android έχουν βελτιωμένες άμυνες απέναντι σε τέτοιες επιθέσεις.
- CVE-2024-53104: Αυτή είναι η zero-day ευπάθεια, η οποία επηρεάζει τον Linux kernel του Android. Επιτρέπει την αναβάθμιση δικαιωμάτων χωρίς επιπλέον εξουσιοδοτήσεις, κάτι που σημαίνει ότι οι χάκερ μπορούν να αποκτήσουν πλήρη πρόσβαση στο σύστημα.
- CVE-2024-45569 (Qualcomm): Ευπάθεια κρίσιμου επιπέδου που αφορά τρίτα εξαρτήματα του Android και μπορεί να εκτελεστεί απομακρυσμένα.
Ο ρόλος του Google Play Protect
Η Google τονίζει τη σημασία του Play Protect, του ενσωματωμένου μηχανισμού ασφαλείας του Android, ειδικά για όσους κατεβάζουν εφαρμογές εκτός του Google Play Store.
Ποιες συσκευές επηρεάζονται;
Οι ενημερώσεις επηρεάζουν όλες τις σύγχρονες εκδόσεις του Android, αν και οι νεότερες εκδόσεις (Android 14 & 15) έχουν καλύτερες άμυνες απέναντι σε τέτοιες επιθέσεις.
Τι να κάνετε τώρα
- Ελέγξτε για ενημερώσεις: Μεταβείτε στις Ρυθμίσεις > Σύστημα > Ενημερώσεις λογισμικού και εγκαταστήστε την τελευταία έκδοση.
- Προσοχή στις εφαρμογές εκτός Play Store: Μην εγκαθιστάτε εφαρμογές από αναξιόπιστες πηγές.
- Ενεργοποιήστε το Play Protect: Βεβαιωθείτε ότι το Google Play Protect είναι ενεργό στις ρυθμίσεις ασφαλείας του κινητού σας.
Η διανομή της ενημέρωσης εξαρτάται από κατασκευαστή, μοντέλο, περιοχή και πάροχο κινητής. Οι κάτοχοι Samsung συσκευών πρέπει να είναι σε επιφυλακή λόγω της επικείμενης κυκλοφορίας του One UI 7 (Android 15) και του Galaxy S25.
Συμπέρασμα: Μην καθυστερήσετε την ενημέρωση! Τα κενά ασφαλείας μπορούν να τα εκμεταλλευτούν άμεσα κακόβουλοι χρήστες.