A Samsung októberi biztonsági frissítése javítja a sérülékeny biztonsági réseket

Újra és újra azt mondjuk, hogy soha ne hagyja ki a szoftverfrissítést. Általában az OEM soha nem részletezi a biztonsági réseket az eszköz szoftverváltási naplójában. A Google azonban havi biztonsági közleményében említi. A Google minden hónapban számos biztonsági problémát észlel, amelyek veszélyt jelenthetnek az okostelefonokra. Tehát ez az oka annak, hogy a Google minden hónapban kiadja a szoftverfrissítéseket saját telefonjaihoz és más eszközeihez is. Ezek a frissítések javítják azokat a biztonsági réseket, amelyek biztonságossá teszik telefonját. A közelmúltban a Samsung elindította eszközei októberi biztonsági frissítését. Remélhetőleg ezek a frissítések éppen időben jelentek meg, hogy megvédjék magukat egy rosszindulatú biztonsági réstől.

A Google Project Zero biztonsági elemző csapata biztonsági problémát fedezett fel. Nyilvánvalóan a kiberbűnözők próbálják kihasználni ezt a biztonsági rést. Érdekes módon ez a sebezhetőség 18 különböző okostelefonra terjed. Magában foglalja a Samsung zászlóshajó sorozatát, a Galaxy S7, S8 és S9, valamint a Google Pixel 2-t. Ez a bizonyos biztonsági veszély lehetővé teheti a számítógépes bűnözők számára, hogy teljes mértékben átvegyék az eszköz felett az irányítást.

Remélhetőleg az októberi biztonsági frissítés gondoskodik erről a biztonsági problémáról. A Samsung máris rátolta az októberi javítást Galaxy A50, Galaxy A30, Galaxy J2 Core, Galaxy J20 Core és Galaxy S10 5G. Általában a Samsung alacsony középkategóriás telefonjai kapják meg a negyedéves frissítést. Ezeket a gyorsjavításokat azonban rosszindulatú támadásokból való aktiválásra kapják.

Ezenkívül a Project Zero csapat kezdeti listáján nincs említés arról, hogy ezek az eszközök az S sorozat zászlóshajóin kívül sérülékenyek lennének. Talán vannak más eszközök, amelyek nem szerepelnek a listán, de kiszolgáltatottak a kihasználásoknak. Mint a a sérülékeny okostelefonok hivatalos listája a Chromiumon, A Xiaomi Redmi 5A, a Redmi Note 5, a Huawei P20, a Xiaomi Mi A1, az Oppo A3 és a Moto Z3 sebezhetőek. Az Android 8.0 oreo rendszerű LG okostelefonok mellett sebezhetőek is.

Lehetséges biztonsági intézkedések

Az okostelefon-felhasználók számára ajánlatos, hogy az októberi biztonsági frissítés telepítéséig ne használják a Chrome böngészőt. Vigyázzon a megbízhatatlan forrásokból származó harmadik féltől származó alkalmazásokkal is. Az említett kihasználást a Chrome böngésző vagy harmadik féltől származó alkalmazások használata váltja ki.

A nulla projekt aggodalmát fejezi ki amiatt is, hogy az NSO csoport kihasználhatja ezt a jelenlegi biztonsági rést. Ez egy izraeli ruházat, amely kiaknázásokat fejleszt és elad a kormányzati szervezeteknek. Az NSO ugyanaz a csoport, akik a hírhedt Pegasus kémprogramokat fejlesztik az Android / iOS rendszerekhez.

Annak érdekében, hogy biztonságosabb legyen, ha találkozik a 2019 októberi biztonsági frissítéssel, feltétlenül telepítse azt a készülék védelme érdekében. Az automatikus frissítések eltarthat egy ideig, mire elérik eszközét. A legfrissebb frissítést manuálisan megkeresheti az adott eszközén Beállítások> Rendszerfrissítések elemre. A biztonsági rések ismerete mindenképpen elősegíti az eszköz védelmét.

Swayam professzionális technikai blogger, számítógépes mester diplomával rendelkezik, és rendelkezik tapasztalattal az Android fejlesztés terén is. Meggyőződéses rajongója a Stock Android OS-nek. A technikai blogoláson kívül szereti a játékot, az utazást és a gitározást / tanítást.