Androidista paljastui paha haavoittuvuus – tämä päivitys tuo suojan

Markus Lehtiniitty | Julkaistu su 9.11.2025, klo 20:47

Jaa tämä

• Facebook
• X
• LinkedIn
• WhatsApp

Googlen marraskuun 2025 Android-tietoturvakorjaukset sisältävät kriittiseksi määritellyn korjauksen CVE-2025-48593-tunnisteella merkittyyn haavoittuvuuteen.

Korjaus Androidin järjestelmäkomponentista löytyvälle haavoittuvuudelle on julkaistu neljälle viimeisimmälle Android-versiolle (13, 14, 15 ja 16).

MAINOS (ARTIKKELI JATKUU ALLA)

Kyse on erittäin vakavasta haavoittuvuudesta, joka mahdollistaa hyökkääjälle haluamansa koodin ajamisen järjestelmässä yhteyden muodostamisen jälkeen. Haavoittuvuuden ikävyyttä lisää se, ettei sen hyväksikäyttö vaadi korotettuja käyttöoikeuksia eikä myöskään laitteen käyttäjältä toimia, kuten esimerkiksi tiedoston lataamista tai avaamista, vaan hyökkäys onnistuu taustalla jopa täysin huomaamatta ja tarjoaa tämän jälkeen hyökkääjälle käytännössä vapaan pääsyn tietojen varastamiseen ja laitteen hallitsemiseen.

Haavoittuvuus koskee laajasti eri valmistajien Android-laitteita edellä mainituilla Android-versioilla, jollei niitä ole päivitetty marraskuun 2025 tietoturvakorjauksilla.

Google on ilmoittanut haavoittuvuudesta Android-laitevalmistajille ainakin kuukautta ennen nyt marraskuussa julkaistua julkista tietoa. Android-laitteissa tietoturvapäivitysten jakelu on kuitenkin laitevalmistajien vastuulla, ja korjauksen saatavuus haavoittuvuuteen voi vaihdella.

MAINOS (ARTIKKELI JATKUU ALLA)

Haavoittuvuudelta suojautumiseksi Google on suositellut päivitysten asentamista välittömästi. Suojan saamiseksi vakavalta haavoittuvuudelta kannattaakin nyt suunnata Android-laitteensa asetuksiin varmistamaan päivitysten ajantasaisuus (Androidin tietoturvapäivitys vähintään 1. marraskuuta 2025) tai asentamaan viimeisimmät päivitykset, jos sellaisia on saatavilla.

Kaikille laitteille päivityksiä ei ole vielä julkaistu, joten päivityksen saataville tuloa voi joutua vielä odottamaan jonkin aikaa.

Ennen haavoittuvuuden korjaamista siltä suojautumista voi auttaa oletuksena Android-laitteissa päällä oleva Google Play Protect -palvelu. Google tarjoaa verkkosivuillaan ohjeet, joiden avulla voi varmistaa Play Protectin olevan käytössä.

Lisäksi hyökkäysten tapahtuessa Wi-Fin ja Bluetoothin kautta, näiden yhteyksien kytkemisen pois päältä pitäisi estää hyökkäysmahdollisuus.

MAINOS (ARTIKKELI JATKUU ALLA)

Tiettävästi haavoittuvuutta ei ole vielä käytetty hyväksi hyökkäyksissä.

Päivitetty 10. marraskuuta kello 12.57: Lisätty maininta Wi-Fin ja Bluetoothin kytkemisestä pois päältä.

Jaa tämä

• Facebook
• X
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

CVE-2025-48593

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 9.11.2025, klo 21:47

   Kirjaudu sisään vastataksesi

   Rimbo

   Tästä uutisesta unohtui tärkein pointti:
   ** Jokainen Android versiolla 13-16 on haavoittuva bluetoothin sekä wifin kautta. **
   Tämä exploittaus ei tosiaan vaadi mitään toimenpiteitä käyttäjältä.

   Lisäksi hyökkäysväylänä voi olla muualta kuin play-kaupasta asennettu softa.

   Eli erityisesti kun poistuu kotipiiristä, molemmat pois päältä. Tosin mitäpä niitä kotonakaan pitämään päällä ellei jostain syystä pakko ole.

   Esimerkiksi Samsungin laitteille ei ole tähän vielä virallista päivitystä saatavilla.

   • 10.11.2025, klo 00:32

     Kirjaudu sisään vastataksesi

     Vekotin

     Eli kotipiiristä lähdettäessä on jätettävä ne langattomat bluetooth-kuulokkeet käyttämättä.
     Ja himassakin wlan-tabletit käyttämättä.
     Tiedä sitten onko parhaissa reitittimissä ohjelmistoissaan jotain suojausta kenties tuon haavoittuvuuden torjuntaan; ehkei.

   • 10.11.2025, klo 00:41

     Kirjaudu sisään vastataksesi

     Vekotin

     itse asiassa Samsung aloitti jo viime viikon lopulla marraskuun kuukausi- ja tietoturvapäivitysten jakamisen, mutta aloitti sen jostain syystä A-sarjan eräälle perusmallille. Päivityksessä onkin tulossa korjauksia enemmältikin, eli ainakin 45 tietoturvakorjausta, joista 2 kriittisiä ja 23 korkean tason haavoittuvuus-korjauksia.
     Joten eiköhän ensi viikolla ala pukkaamaan noita päivityksiä Samsungin S- ja Z-sarjalaisillekin.

2. 10.11.2025, klo 00:21

   Kirjaudu sisään vastataksesi

   Vekotin

   Loppuvuoden 2025 tietojen mukaanhan käytössä olevissa Android-laitteissahan on Android 11 – 16 -versioita käytössä (ehkä siihen laitteeseen laitevalmistajan viimeisinä tarjoamina versioina ja päivitysten jo laitteissa sitten loputtua)

   Android 16: minimaalinen
   Android 15: 29.82%
   Android 14: 15.09%
   Android 13: 14.96%
   Android 11: 9.04%

   Eli voi olla, että tuo haavoittuvuus jää päälle hyvinkin moniin ihmisillä käytössä oleviin Android-laitteisiin.

   • 10.11.2025, klo 06:52

     Kirjaudu sisään vastataksesi

     jepsis

     Moniin uusiin kauan Android-puhelimiin ei valmistaja tarjoa enää lainkaan päivityksiä. Yksi suomalainen valmistaja on etenkin lopettanut päivitykset.