Google lost Android-beveiligingsrisico op, update nu

Inhoudsopgave:

Google lost Android-beveiligingsrisico op, update nu
Google lost Android-beveiligingsrisico op, update nu
Anonim

Waarom dit ertoe doet

Dit is geen typische beveiligingspatch, maar een die verschillende fouten bevat die als kritiek zijn geclassificeerd. Werk uw Android-apparaat onmiddellijk bij naar de nieuwste versie.

Image
Image

Zorg ervoor dat u uw Android-apparaat zo snel mogelijk bijwerkt naar de nieuwste beveiligingspatch. Er zijn drie kritieke bugs die het aanpakt (en nog vier minder kritieke bugs).

De details: De beveiligingsfout die de meeste aandacht krijgt, staat bekend als MediaTek-su door Android-ontwikkelaars en CVE-2020-00069 door Google. De bug zelf stelt aanvallers in staat root-toegang tot je Android-apparaat te krijgen zonder de bootloader te hoeven ontgrendelen, meldt Sophos' Naked Security-blog.

Hoewel MediaTek zelf zegt dat het de kwetsbaarheid in mei 2019 heeft gepatcht, merkt de Android-ontwikkelaarsgroep XDA op dat er miljoenen Android-apparaten in het wild zijn die de fix van het bedrijf niet hebben ontvangen, en dat ze dat misschien ook nooit zullen doen.

Nog meer: Andere ernstige bugs in de update zijn die in het mediaframework, dat camera, audio en video afhandelt. Deze geven aanvallers op afstand toegang tot de mediacodecs van uw apparaat. Andere bugs zijn onder meer kwetsbaarheden in wat "verheffing van bevoegdheden" wordt genoemd, waardoor een gebruiker die u niet bent hogere toegang tot het besturingssysteem kan krijgen dan zou moeten worden toegestaan.

The Bottom Line: Als we het één keer hebben gezegd, hebben we het al duizend keer gezegd: houd je apparaten up-to-date met de laatste updates. Dat omvat iOS, Android, Windows, macOS, Linux en al uw slimme apparaten voor thuisgebruik. Er is geen reden om het niet te doen.

Aanbevolen: