Jaunā Google Pixel viedtālruņu atjauninājuma, kas tika publicēts mēneša sākumā, ietvēra ievērojamu daudzumu drošības labojumu. Ieskaitot nulle dienas ievainojamības CVE-2024-32896 labošanas. Google to klasificēja kā "augstas bīstamības" un brīdināja lietotājus, ka šo ievainojamību varētu izmantot ļaundari, lai uzbruktu ierīcei.
Uzņēmums aicināja lietotājus instalēt atjauninājumu, lai pasargātu sevi no ievainojamības, kas saturēja kļūdu privilēģiju paaugstināšanā, kas pavēra iespējas uzbrukumiem. Tagad Google aicinājumam pievienojās ASV valdība. Faktiski valdība sniedza Google Pixel lietotājiem divas iespējas: vai nu atjaunināt savus telefonus 10 dienu laikā, vai pārtraukt to lietošanu.
Pēc Forbes datiem, valdība uzdeva federālajiem darbiniekiem izvēlēties vienu no divām iespējām: pārtraukt izmantot savas Pixel ierīces vai atjaunināt telefonu līdz 4. jūlijam. Tādējādi lietotājiem ir 10 dienas, lai izpildītu prasību. Pat ja brīdinājums attiecas uz valsts iestādēm, uzņēmumi arī varētu izpildīt šo rīkojumu, un personas, kas pieslēdzas uzņēmumu tīklam, arī jāuzstāda drošības atjauninājums, lai aizsargātos pret jebkādu iespējamu kaitējumu.
GrapheneOS atzīmēja, ka par problēmu tika ziņots jau aprīlī, un tā ir daļa no citas drošības problēmas ─ ievainojamības CVE-2024-29748. Neskatoties uz labojumu izveidi, tās joprojām aktīvi izmantoja.
Turklāt uzņēmums izteica bažas, ka problēma neaprobežojas tikai ar Pixel ierīcēm, norādot, ka tā izplatīsies arī uz citiem Android ierīcēm un tiks atrisināta, kad tās atjaunināsies uz Android 15.
Avots: wccftech
Komentāri (0)
Šobrīd nav neviena komentāra