В своем официальном блоге Google объявили о выпуске октябрьского обновления безопасности для Android устройств. Сообщается, что данный пакет исправит 26 серьезных брешей в безопасности в Android, наличие которых позволяет исполнять опасный код на планшетах и смартфонах пользователей. Одна из уязвимостей серьезно угрожала безопасности операционной системы, позволяя злоумышленникам получить полный контроль над системой.
Данная уязвимость находится в Google Framework и позволяет злоумышленникам выполнять опасный код как привилегированный процесс, с помощью созданного для этой цели специального файла. Google Framework служит основой для большинства важных компонентов Android OS и, зная о наличии этой уязвимости, хакеры могут контролировать устройства и деятельность пользователей на них.
Когда будет доступно обновление
Сейчас уже могут обновиться владельцы смартфонов от Google — Nexus, Pixel, Essential. Владельцы смартфонов других брендов получат апдейт в течение нескольких недель, в зависимости от оперативности их производителей для адаптации обновления к своим оболочкам. Т.е. наверняка владельцы устройств с чистым Android получат исправления безопасности раньше, чем пользователи устройств с фирменными оболочками от производителя.
Необходимо отметить, что Google, несмотря на большую фрагментацию Android, стараются обеспечивать высокую степень защищенности, не зависимо от версии как самой системы, так и различных фирменных пользовательских интерфейсов.