O mês de agosto acabou de começar e no primeiro dia o Google tem o atual Android-Atualização de segurança Publicados. Como de costume, o lançamento para os smartphones Pixel começa logo após o anúncio, então as primeiras falhas de segurança são corrigidas, problemas são corrigidos e possíveis novos recursos são trazidos para os dispositivos nestes minutos. Além disso, os usuários de smartphones Pixel podem esperar uma atualização separada novamente.
Para o mês de agosto, muitos bugs e vulnerabilidades de segurança foram corrigidos em Android relatados, com os mesmos componentes sendo o foco dos problemas ou bugs encontrados e permitindo a execução de código arbitrário como em todo mês – um eterno clássico. Mas mesmo no oitavo mês de 2022, há uma série de outras lacunas preenchidas no componente do sistema e nos componentes da Qualcomm. No total, os desenvolvedores descobriram e corrigiram apenas uma vulnerabilidade crítica e 35 médias neste mês.
Na maioria dos casos, o Google só publica os detalhes das falhas de segurança e bugs após o lançamento da atualização, para que não possam ser explorados no passado, o que, como sempre, teve o orgulho de ser relatado este mês.
O mais grave desses problemas é uma vulnerabilidade crítica no componente Media Framework que pode permitir que um invasor remoto use um arquivo especialmente criado para executar código arbitrário no contexto de um processo privilegiado. A classificação de gravidade é baseada no impacto que a exploração da vulnerabilidade poderia ter em um dispositivo afetado, supondo que as atenuações de plataforma e serviço sejam desabilitadas para fins de desenvolvimento ou se forem contornadas com êxito.
Não tivemos relatos de exploração ativa de clientes ou abuso desses problemas recém-relatados. Consulte o Android e a seção de mitigações do Google Play Protect para obter detalhes sobre o Android proteções de plataforma de segurança e Google Play Protect, que melhoram a segurança do Android plataforma.
Atualização para os smartphones Pixel
Os usuários de smartphones Pixel podem “apenas” esperar correções de bugs e falhas de segurança corrigidas este mês, pelo menos pela primeira vez. Isso sugere que outra grande atualização ainda está por vir, e presumivelmente na forma de Android 13. O lançamento do novo sistema operacional está previsto para os próximos dias. Você pode encontrar todos os novos recursos nele neste artigo . Mostraremos o que está acontecendo na área da câmera neste artigo .
Se você não quiser esperar pela atualização via OTA, pode baixar as imagens de fábrica e OTA para os smartphones Pixel diretamente do Google. Detalhes sobre todas as lacunas podem ser encontrados diretamente nos links a seguir, nos quais os problemas individuais com os componentes são listados e explicados em detalhes.
Boletim de Segurança: Android Boletim de segurança agosto de 2022 | Boletim de segurança do Pixel agosto de 2022
Android 13: O lançamento foi adiado? O lançamento em smartphones de Pixel provavelmente não ocorrerá até setembro
Pixel 6a: Você deve comprar o novo smartphone do Google ou não? Auxílio de tomada de decisão curto + campanhas poderosas
Pixel 7 & Pixel 7 Pro: Novo vazamento revela data de lançamento dos smartphones – mais cedo do que nos últimos anos