Súlyos sebezhetőség lapul az Android 12-ben

A kép csak illusztráció

A februári frissítőcsomagban orvosolta a kritikus besorolású gondot a Google.

Kritikus sérülékenységet javított az Android 12 rendszerben a Google, amellyel felhasználói beavatkozás nélkül jogosultságkiterjesztés érhető el a mobilos rendszerben, alapvetően a SYSTEM komponensben lapult a hiba. Ez a talán legsúlyosabb fajta sebezhetőség, hiszen a rosszindulatú felek ártatlannak tűnő mobilappokon keresztül észrevétlenül le tudják futtatni támadó kódjaikat.

A kép csak illusztráció Forrás: andrekheren / Pixabay

A sérülékenységgel kapcsolatos részletek nem világosak, a Google szándékosan visszatartja a műszaki dokumentációt, hogy ideig-óráig akadályozza a kihasználása iránt érdeklődők dolgát. Ettől függetlenül az Android nyílt forráskódú változatának kódtárolójában végzett frissítések alapján az NFC funkció kezelését végző alrendszernek biztosan volt valamiféle köze az ügyhöz.

A sebezhetőséget az Android 12 idén februári (2022-02-01) javítócsomagjában patchelték az illetékesek.

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!