Google ha rilasciato nuovamente un aggiornamento di sicurezza per il suo sistema operativo mobile. Si tratta di Aggiornamento di sicurezza di agosto 2019 per Android P e include le patch 2019-08-1 e 2019-08-5 che insieme risolvono un totale di 26 falle di sicurezza scoperte nel runtime Android, nel framework multimediale, nel framework e nel sistema operativo Android, insieme ai componenti Broadcom e Qualcomm. Il difetto più critico di tutti riguarda il sistema operativo.
Come possiamo leggere L'avviso del suo lancio, «Il più grave di questi difetti è una vulnerabilità di sicurezza critica nel componente di sistema che potrebbe consentire a un utente malintenzionato remoto di utilizzare un file PAC appositamente predisposto per eseguire codice arbitrario nel contesto di un processo privilegiato. La valutazione della gravità si basa sull'effetto che lo sfruttamento della vulnerabilità potrebbe avere su un dispositivo interessato«. Secondo me la cosa seria è anche quella il difetto di cui sopra può essere sfruttato da remoto.
Aggiornamento di sicurezza per Android P di agosto 2019, altre novità
- Miglioramenti specifici e patch di sicurezza per tutti i dispositivi Pixel, come tre vulnerabilità risolte nei componenti Qualcom, inclusi i componenti chiusi (non open source).
- Miglioramenti alla modalità di sospensione per Pixel 3a e Pixel 3a XL.
- Le impostazioni di salvataggio per le reti WiFi sono state migliorate su Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a e Pixel 3a XL.
- Anche la stabilità del Wi-Fi CaptivePortalLogin è stata migliorata.
Come molti aggiornamenti di Google, inclusi quelli del browser web e del suo sistema operativo desktop Chrome OS, l'aggiornamento di sicurezza di agosto per Android P ha iniziato ad essere disponibile ora, il che significa che il suo lancio è ufficiale, ma raggiungerà gradualmente tutti i dispositivi compatibili.
