Firma Google ponownie wydała aktualizację zabezpieczeń dla swojego mobilnego systemu operacyjnego. Chodzi o Aktualizacja zabezpieczeń dla systemu Android P. z sierpnia 2019 r i zawiera poprawki 2019-08-1 i 2019-08-5, które razem rozwiązują łącznie 26 luk w zabezpieczeniach wykrytych w środowisku wykonawczym Androida, strukturze multimedialnej, frameworku i systemie operacyjnym Android, a także komponentach Broadcom i Qualcomm. Najbardziej krytyczna wada ze wszystkich dotyczy systemu operacyjnego.
Jak możemy czytać zawiadomienie jego premiery, «Najpoważniejszą z tych luk jest krytyczna luka w zabezpieczeniach składnika System, która może umożliwić zdalnej osobie atakującej użycie specjalnie spreparowanego pliku poświadczeń dostępu zabezpieczonego w celu wykonania dowolnego kodu w kontekście procesu uprzywilejowanego. Ocena istotności opiera się na wpływie, jaki wykorzystanie luki może mieć na urządzenie, którego dotyczy luka«. Moim zdaniem poważna sprawa jest również taka powyższą wadę można wykorzystać zdalnie.
Aktualizacja zabezpieczeń Androida P z sierpnia 2019 r., Inne wiadomości
- Konkretne ulepszenia i poprawki bezpieczeństwa dla wszystkich urządzeń Pixel, takie jak trzy luki w zabezpieczeniach naprawione w komponentach Qualcom, w tym komponenty zamknięte (nie open source).
- Ulepszenia trybu uśpienia w Pixelu 3a i Pixel 3a XL.
- Ustawienia zapisywania dla sieci Wi-Fi zostały ulepszone w Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a i Pixel 3a XL.
- Poprawiono również stabilność logowania Wi-Fi CaptivePortalLogin.
Podobnie jak wiele aktualizacji od Google, w tym te dotyczące przeglądarki internetowej i jej systemu operacyjnego Chrome OS, sierpniowa aktualizacja zabezpieczeń dla systemu Android P. zaczęło być już dostępne, co oznacza, że jego uruchomienie jest oficjalne, ale będzie stopniowo docierało do wszystkich kompatybilnych urządzeń.