Aktualizacja zabezpieczeń Androida Google z marca 2023 r. jest wypełniona przysłowiowymi skrzela z 60 poprawkami. Nie jest to jednak zwykła aktualizacja zabezpieczeń. Aktualizacja zawiera również poprawki do dwóch krytycznych exploitów umożliwiających zdalne wykonanie kodu (RCE), które umożliwiają kontrolowanie urządzenia z systemem Android bez Twojej zgody.
Co to jest exploit polegający na zdalnym wykonaniu kodu (RCE)?
Atak RCE zwykle prowadzi do bardziej paskudnych, bardziej złośliwych ataków. To jeden z najbardziej popularne metody wykorzystywane przez przestępców do włamywania się na strony internetowe. Po stronie komputerów stacjonarnych ataki RCE mogą ewoluować w ataki protokołu zdalnego pulpitu (RDP), które mogą kraść dane, szantażować osoby itp. Nie zdobył krytycznej oceny za kopnięcia i chichoty…
Dobra wiadomość jest taka zapobieganie atakom RDP
na urządzeniach stacjonarnych, podobnie jak zapobieganie atakom RCE na Androida, jest możliwe po prostu poprzez zastosowanie poprawek bezpieczeństwa, gdy tylko staną się one dostępne. Morał historii? Aktualizacji zabezpieczeń Androida z marca 2023 r., podobnie jak wszystkich aktualizacji zabezpieczeń, nie można przegapić.Co zostanie naprawione w aktualizacji zabezpieczeń Androida z marca 2023 r.?
The Biuletyn dotyczący bezpieczeństwa Androida zawiera szczegółowe informacje na temat problemów z naprawą w aktualizacji zabezpieczeń Androida z marca 2023 r. Nie będziemy tutaj omawiać ich wszystkich. Ale Google podaje kilka szczegółów na temat aktualizacji i problemów związanych z bezpieczeństwem, którym zapobiega:
- Aktualizacja zapewnia, że aplikacje nie mogą automatycznie zwiększać uprawnień po aktualizacji do wyższego docelowego zestawu SDK.
- Eliminuje ryzyko „ujawnienia informacji lokalnych” bez zgody użytkownika.
- Usuwa exploity „zdalnego wykonania kodu” mające wpływ na Androida 11, 12 i 13.
Aktualizacja zabezpieczeń Androida z marca 2023 r. rozwiązuje również problemy ze składnikami MediaTek, Unisoc i Qualcomm. Te poprawki mają zakres ważności od wysokiego do krytycznego. Poważnie, pobierz aktualizację.
Jak uzyskać aktualizację zabezpieczeń Androida z marca 2023 r
Aktualizacja zabezpieczeń Androida z marca 2023 r. jest dostępna dla wszystkich wersji Androida, które nadal otrzymują regularne aktualizacje (Android 11, 12 i 13). Jeśli używasz Androida 10 lub starszego, zbliżasz się do końca życia swojej wersji Androida.
Ale Piszczący komputer wspomina, że użytkownicy korzystający z Androida 10 lub starszego mogą zainstalować niektóre (niektóre, ale nie wszystkie) krytycznych poprawek bezpieczeństwa aktualizacji, aktualizując zamiast tego Google Play. Zrób to, dotykając Ustawienia > Bezpieczeństwo i prywatność > Aktualizacje > Aktualizacja systemu Google Play > Sprawdź dostępność aktualizacji.
Jeśli zostanie znaleziona aktualizacja, zostanie ona automatycznie pobrana. Uruchom ponownie urządzenie, aby zastosować aktualizację. W takim razie rozważ uaktualnienie swojego urządzenia.
Wszyscy inni użytkownicy nowszej wersji Androida mogą zastosować aktualizację zabezpieczeń Androida z marca 2023 r., wybierając opcję Ustawienia > System > Aktualizacja systemu > Sprawdź dostępność aktualizacji. Jak zawsze, dokładna ścieżka sprawdzania dostępności aktualizacji może się nieco różnić w zależności od używanego urządzenia.
Znasz zasady. Jeśli zostanie znaleziona aktualizacja, zostanie ona pobrana. Uruchom ponownie, aby zastosować poprawki zabezpieczeń na urządzeniu z Androidem. A jeśli od marca 2023 r. nadal korzystasz z Androida poniżej 13, dlaczego? Zapewnij swojemu urządzeniu niezbędne zabezpieczenia i jeśli możesz, zaktualizuj system Android do najnowszej wersji.
Nie śpij na aktualizacjach zabezpieczeń Androida
Urządzenie z Androidem z otwartymi exploitami to otwarte zaproszenie dla złych aktorów. Zatrzaśnij im drzwi przed nosem! Powiedz im, żeby udali się gdzie indziej, jak najszybciej zastosuj aktualizacje zabezpieczeń Androida z marca 2023 r. i zapewnij odpowiednią ochronę swojego urządzenia z Androidem.
