Joulukuun Android-päivityksissä mukana korjaus kriittiseen haavoittuvuuteen

Joulukuun Android-tietoturvapaketti kannattaa asentaa viipymättä. Se sisältää korjauksen kriittiseksi luokiteltuun, jo mahdollisesti hyödynnettyyn haavoittuvuuteen.

Verkkorikollisten ja laitevalmistajien välinen kilvoittelu jatkuu tauotta, ja uusia aukkoja pyritään jatkuvasti paikkaamaan päivityksillä. Toisinaan hakkerit ehtivät ensin ja valjastavat tietoturvasta löytämänsä puutteet hyökkäyksiin ennen kuin korjausta on saatavilla, jolloin puhutaan nollapäivähaavoittuvuuksista.

Android-ohjelmistoa ylläpitävä ja kehittävä Google julkaisee kerran kuukaudessa tietoturvapäivityksen, jossa hiljattain havaittuja haavoittuvuuksia tilkitään. Joulukuun paketti on erityisen tärkeä, sillä mukana on korjaus vaaralliseen, etänä toteutettavat iskut mahdollistavaan tietoturva-aukkoon.

Googlen mukaan joulukuun paketissa on mukana kaikkiaan 85 korjausta, joista yksi on niin kutsuttu nollapäivähaavoittuvuus. Hakukonejätti ei tarkemmin paljasta, onko sitä jo ehditty hyödyntää, mutta ei toisaalta kielläkään sitä.

Paikattava haavoittuvuus liittyy Androidin järjestelmätason toimintaan eikä edellytä laajennettuja pääsyoikeuksia. Pahimmillaan se mahdollistaisi haitallisen koodin ajamisen etänä, millä voisi olla käyttäjän kannalta hyvin ikäviä seurauksia.

Joulukuun 2023 Android-tietoturvapaketti kannattaa siis asentaa ensi tilassa, kunhan se omalle älypuhelimelle saapuu. Jokaisen on myös hyvä varmistaa, että käytössä oleva älypuhelin yhä kuuluu tietoturvapäivitysten piiriin.

Tyypillisesti Android-valmistajat tarjoavat älypuhelimilleen vähintään kolme vuotta tietoturvapäivityksiä. Kannattaa kuitenkin huomioida, että takuu käynnistyy puhelimen julkaisuajankohtana, ei ostohetkenä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla