Android Security Patch ล่าสุดแก้ไขช่องโหว่ของ Media Framework และอื่น ๆ

กระดานข่าวความปลอดภัย Android ของ Google ในปี 2020 มีรายละเอียดเกี่ยวกับแพตช์สำคัญ ที่มีให้สำหรับระบบปฏิบัติการ และไม่มีอะไรที่น่าเป็นห่วงสำหรับผู้ใช้

หนึ่งในปัญหาเร่งด่วนที่สุด ที่ต้องแก้ไขคือจุดอ่อนด้านความปลอดภัยที่สำคัญใน Media Framework แต่จะต้องมีข้อกำหนดเฉพาะสำหรับผู้โจมตี เพื่อปรับใช้ช่องโหว่นี้ อย่างไรก็ตามแผ่นแปะก็ครอบคลุมเช่นกัน

“ ปัญหาที่รุนแรงที่สุดของปัญหาเหล่านี้คือช่องโหว่ด้านความปลอดภัยที่สำคัญ ใน Media Framework ที่สามารถเปิดใช้งานผู้โจมตีระยะไกล โดยใช้ไฟล์ที่สร้างขึ้นเป็นพิเศษ เพื่อเรียกใช้รหัสโดยพลการภายในบริบทของกระบวนการที่มีสิทธิพิเศษ” มาร์คกล่าวใน Bulletine ของการอัปเดต

“ การประเมินความรุนแรงขึ้นอยู่กับผลกระทบที่ใช้ประโยชน์จากช่องโหว่ ที่อาจเกิดขึ้นกับอุปกรณ์ที่ได้รับผลกระทบ โดยสมมติว่าแพลตฟอร์มและบริการบรรเทาผลกระทบถูกปิดใช้งาน เพื่อวัตถุประสงค์ในการพัฒนาหรือหากประสบความสำเร็จในการข้าม”

มีช่องโหว่เสมอที่ต้องแก้ไขในซอฟต์แวร์ใด ๆ และ Android OS จะไม่มีข้อยกเว้น Google เผยแพร่บูเลทีนการรักษาความปลอดภัยอย่างสม่ำเสมอโดยสรุปการแก้ไขที่ปรับใช้และพบช่องโหว่

นอกจากนี้การอัปเดตความปลอดภัยใหม่ยังมาพร้อมกับการแก้ไขเล็กน้อยสำหรับช่องโหว่ของ Qualcomm และ บริษัท เองได้แก้ไขปัญหาทั้งหมดแล้ว

การอัปเดตจะถูกส่งไปยังที่เก็บ Android Open Source Project (AOSP) และพันธมิตร Android ทั้งหมดจะได้รับแจ้งเกี่ยวกับปัญหาหนึ่งเดือนก่อนที่พวกเขาจะกลายเป็นความรู้สาธารณะ

น่าเสียดายสำหรับผู้ใช้ Android หลายคนโทรศัพท์บางรุ่นอาจไม่ได้รับการอัปเดตภายในเวลาที่กำหนด เฉพาะอุปกรณ์ที่ Google สร้างขึ้นรวมถึง Google Home และฮาร์ดแวร์ IoT อื่น ๆ เท่านั้นที่จะสามารถแก้ไขปัญหาได้ทันที