Android 12 -puhelimista paljastui vakava haavoittuvuus – Googlelle ei ilmoitettu etukäteen

Android 12 -älypuhelimista on löydetty mahdollisesti vakaville iskuille altistava haavoittuvuus, josta Googlelle ei kerrottu ennen tietojen julkistamista. Aiheesta uutisoi esimerkiksi Android Police.

Yhdysvalloissa tohtoriksi kouluttautuva Zhenpeng Lin on jakanut Twitteriin tietonsa uudesta haavoittuvuudesta, joka näyttäisi laajalti altistavan Android 12 -ohjelmistoversiolla toimivat älypuhelimet monenlaisille, jopa vakaville, hyökkäyksille.

Haavoittuvuus on läsnä Android-älypuhelimissa, jossa on käytössä Linux-ytimen versio 5.10. Tarkkoja teknisiä yksityiskohtia Lin ei julkisesti paljastanut, mutta jakoi kuitenkin videon, jossa tietoturva-aukon vaarallisuutta esitellään.

Videon perusteella haavoittuvuus altistaa monenlaisille hyökkäyksille. Taitava hakkeri voisi esimerkiksi ajaa satunnaista koodia älypuhelimessa, korottaa käyttöoikeuksiaan tai kytkeä monia turvaominaisuuksia tyystin pois käytöstä. Käyttäjälle toimista voisi seurata monenlaista harmia.

Googlelle ei kerrottu haavoittuvuudesta etukäteen, sen paikantanut Lin vahvistaa. Hän sanoo kuitenkin jakaneensa Googlelle tarkemmat yksityiskohdat haavoittuvuudesta vuorokautta tietojen alkuperäisen julkistamisen jälkeen.

Haavoittuvuus on tämänhetkisen tiedon mukaan läsnä kaikissa Android 12 -älypuhelimissa, joissa on käytössä Linux-ytimen versio 5.10. Näin ollen se koskettaa ainakin Samsungin Galaxy S22 -älypuhelimia ja Googlen Pixel 6 -mallistoa sekä mitä luultavimmin monia muita.

Käytännön tasolla haavoittuvuus vaikuttaisi kytkeytyvän tavalla tai toisella puhelimen muistiin. Tarkkoja tietoja ei kuitenkaan ole, ja esimerkiksi Google ei ole kommentoinut tapausta.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla