A primeira semana completa de dezembro começou e a atual terminou pontualmente, como quase sempre acontece Android-Atualização de segurança liberado. Como de costume, o lançamento para os smartphones Pixel começa logo após o anúncio, então as primeiras falhas de segurança são corrigidas, problemas são corrigidos e possíveis novos recursos são trazidos para os dispositivos nestes minutos. Além disso existe um Queda de recurso de Pixel assim como no pacote Android 13QPR1 .
Para o mês de dezembro, muitos bugs e vulnerabilidades de segurança foram corrigidos em Android relatado, onde como em todos os meses os mesmos componentes são o foco dos problemas ou bugs encontrados e possibilitam a execução de qualquer código – um eterno clássico. Mas mesmo no último mês de 2022, existem várias outras lacunas preenchidas no componente do sistema, bem como nos componentes da Qualcomm. No total, os desenvolvedores descobriram e corrigiram quatro vulnerabilidades críticas e 71 moderadas este mês.
Na maioria dos casos, o Google só publica os detalhes das falhas de segurança e bugs após o lançamento da atualização, para que não possam ser explorados no passado, o que, como sempre, teve o orgulho de ser relatado este mês. Nem uma palavra dela vulnerabilidade grave de certificado .
O mais grave desses problemas é uma vulnerabilidade crítica no componente Media Framework que pode permitir que um invasor remoto use um arquivo especialmente criado para executar código arbitrário no contexto de um processo privilegiado. A classificação de gravidade é baseada no impacto que a exploração da vulnerabilidade poderia ter em um dispositivo afetado, supondo que as atenuações de plataforma e serviço sejam desabilitadas para fins de desenvolvimento ou se forem contornadas com êxito.
Não tivemos relatos de exploração ativa de clientes ou abuso desses problemas recém-relatados. Consulte o Android e a seção de mitigações do Google Play Protect para obter detalhes sobre o Android proteções de plataforma de segurança e Google Play Protect, que melhoram a segurança do Android plataforma.
Atualização para os smartphones Pixel
Além de Android-Atualização de segurança, há novamente uma queda do recurso de Pixel hoje. Você pode encontrar todos os detalhes sobre o Pixel Feature Drop, que inclui a VPN gratuita, os rótulos do Google Recorder Speaker e chamadas claras, entre outras coisas neste artigo . Além disso, há uma grande atualização funcional e de segurança para os smartphones Pixel, que apresenta mais de 70 melhorias. Você pode encontrar todas as informações em nosso Android 13QPR1 Artigo.
Se você não quiser esperar pela atualização via OTA, pode baixar as imagens de fábrica e OTA para os smartphones Pixel diretamente do Google. Detalhes sobre todas as lacunas podem ser encontrados diretamente nos links a seguir, nos quais os problemas individuais com os componentes são listados e explicados em detalhes.
Boletim de Segurança: Android Boletim de segurança dezembro de 2022 | Boletim de segurança do Pixel dezembro de 2022