O mês já tem alguns dias e bem a tempo da primeira segunda-feira, o Google o tem Android-Atualização de segurança lançado para março. Como de costume, o lançamento para os smartphones Pixel começa imediatamente após o lançamento e, desta vez, também corrige toda uma série de falhas de segurança. Além disso, os usuários de smartphones Pixel podem esperar duas (!) atualizações separadas: Das Queda de recurso de Pixel e Android 12L .
O Google sempre lança a atualização de segurança para o sistema operacional no início da primeira semana do mês Android que preenche lacunas de segurança descobertas ou corrige bugs que surgiram na plataforma ao longo do tempo. Uma grande parte deste pacote consiste em correções de bugs ou lacunas corrigidas nos componentes de hardware – principalmente da Qualcomm – que são repassadas aos usuários. Mas a maioria dos usuários nunca receberá as atualizações.
Para o mês de março, muitos bugs e vulnerabilidades de segurança foram corrigidos Android relatados, com os mesmos componentes sendo foco dos problemas ou bugs encontrados e permitindo a execução de código arbitrário – um clássico há anos. Mas mesmo no terceiro mês de 2022, há uma série de outras lacunas preenchidas no componente do sistema e nos componentes da Qualcomm. No total, os desenvolvedores descobriram e corrigiram 3 vulnerabilidades críticas e 35 médias este mês.
Na maioria dos casos, o Google só publica os detalhes das falhas de segurança e bugs após o lançamento da atualização, para que não possam ser explorados no passado, o que, como sempre, teve o orgulho de ser relatado este mês.
O mais grave desses problemas é uma vulnerabilidade crítica no componente Media Framework que pode permitir que um invasor remoto use um arquivo especialmente criado para executar código arbitrário no contexto de um processo privilegiado. A classificação de gravidade é baseada no impacto que a exploração da vulnerabilidade poderia ter em um dispositivo afetado, supondo que as atenuações de plataforma e serviço sejam desabilitadas para fins de desenvolvimento ou se forem contornadas com êxito.
Não tivemos relatos de exploração ativa de clientes ou abuso desses problemas recém-relatados. Consulte o Android e a seção de mitigações do Google Play Protect para obter detalhes sobre o Android proteções de plataforma de segurança e Google Play Protect, que melhoram a segurança do Android plataformas.
Atualização para os smartphones Pixel
Os usuários de smartphones Pixel podem contar com nada menos que 80 problemas corrigidos regozije-se, recebeu Android 12L e também o Pixel Feature Drop. Todas as informações sobre o Pixel Feature Drop podem ser encontradas em grande detalhe e com muitas capturas de tela neste artigo . Embora atrasado, é outro começo de mês emocionante! No entanto, os usuários do Pixel 6 terão que esperar mais ainda este mês…
Se você não quiser esperar pela atualização via OTA, pode baixar as imagens de fábrica e OTA para os smartphones Pixel diretamente do Google. Detalhes sobre todas as lacunas podem ser encontrados diretamente nos links a seguir, nos quais os problemas individuais com os componentes são listados e explicados em detalhes.
Boletim de segurança: Android Boletim de segurança de março de 2022 | Boletim de segurança do Pixel março de 2022
Imagens para download: imagens de fábrica | Imagens OTA
Android: O Google está lançando dezenas de melhorias e correções de bugs para smartphones Pixel – isso está incluído
Android 12L é aqui! Google lança a versão final do novo sistema operativo para todos os smartphones Pixel