Google korjasi 46 haavoittuvuutta Androidista

Google on korjannut Androidista kaikkiaan 46 haavoittuvuutta. Yhtä niistä ehdittiin jo ainakin pienimääräisesti käyttää hyökkäyksissä.

Androidia ylläpitävä ja kehittävä Google on vastikään tilkinnyt ohjelmistosta yhteensä 46 haavoittuvuutta osana elokuun tietoturvakorjauksia. Niistä vakavin on Androidin Linux-ytimiin kytkeytyvä nollapäivähaavoittuvuus (CVE-2024-36971), joka mahdollistaa Android-laitteen verkkoyhteyksien hallinnoinnin etänä.

Nollapäivähaavoittuvuuksiksi kutsutaan haavoittuvuuksia, joihin ei vielä ole saatavilla korjausta, mutta joita on jo ehditty hyödyntää osana kyberhyökkäyksiä. Google vahvistaakin ”havainneensa viitteitä” mainitun haavoittuvuuden valjastamisesta rikolliskäyttöön ”rajatusti”.

Google ei toistaiseksi ole jakanut tarkempia tietoja siitä, kuinka nollapäivähaavoittuvuus toimii, mutta sen tilkitsevä korjaus lisätään Androidin avoimeen lähdekoodiin (Android Open Source Project) tulevien 48 tunnin kuluessa.

Muut nyt korjatut haavoittuvuudet ovat riskiasteeltaan vähäisempiä, mutta silti mahdollisesti vaarallisia, aiheesta kirjoittava Bleeping Computer -sivusto kuvailee.

Vaikka Google aktiivisesti paikkaileekin tietoturvapuutteita Androidista, on älylaitteiden valmistajien vastuu merkittävä niiden julkaisemisessa laitteilleen. Täten onkin tärkeää varmistaa, että omat älypuhelimet ja tabletit yhä saavat Android-tietoturvapäivityksiä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla