Googlova varnostna posodobitev za Android marca 2023 je nabito polna s 60 popravki. Vendar to ni le rutinska varnostna posodobitev. Posodobitev prav tako popravlja dva kritična izkoriščanja oddaljenega izvajanja kode (RCE), ki lahko nadzorujeta napravo Android brez vašega dovoljenja.
Kaj je izkoriščanje oddaljenega izvajanja kode (RCE)?
Napad RCE običajno vodi do bolj zoprnih, bolj zlonamernih napadov. To je eden izmed najbolj priljubljene metode, ki jih kriminalci uporabljajo za vdiranje v spletna mesta. Na strani namiznih računalnikov se lahko napadi RCE razvijejo v napade na protokol oddaljenega namizja (RDP), ki lahko ukradejo podatke, izsiljujejo posameznike itd. Ni si prislužil kritične ocene za brce in hihitanje ...
Dobra novica je, da preprečevanje napadov RDP na namiznih napravah je, podobno kot preprečevanje napadov RCE na Androidu, mogoče preprosto z uporabo varnostnih popravkov, ko so na voljo. Moral zgodbe? Varnostne posodobitve za Android marec 2023, tako kot vseh varnostnih posodobitev, ne smete zamuditi.
Kaj se popravlja v varnostni posodobitvi za Android marca 2023?
The Varnostni bilten za Android podrobnosti o težavah, ki jih je mogoče rešiti v varnostni posodobitvi za Android marca 2023. Tukaj ne bomo šli skozi vse. Toda Google ponuja nekaj podrobnosti o posodobitvi in varnostnih pomislekih, ki jih preprečuje:
- Posodobitev zagotavlja, da aplikacije ne morejo samodejno povečati privilegijev po posodobitvi na višji ciljni SDK.
- Odpravlja tveganje "razkritja lokalnih informacij" brez soglasja uporabnika.
- Odstranjuje izkoriščanja »oddaljenega izvajanja kode«, ki vplivajo na Android 11, 12 in 13.
Varnostna posodobitev za Android marca 2023 odpravlja tudi težave s komponentami MediaTek, Unisoc in Qualcomm. Resnost teh popravkov sega od visoke do kritične. Resno, prenesite posodobitev.
Kako pridobiti varnostno posodobitev za Android marec 2023
Varnostna posodobitev za Android marca 2023 je na voljo za vse različice Androida, ki še vedno prejemajo redne posodobitve (Android 11, 12 in 13). Če uporabljate Android 10 ali starejšo različico, ste na koncu življenjske dobe svoje različice Androida.
Ampak Bleeping Computer omenja, da bodo uporabniki, ki uporabljajo Android 10 ali novejši, morda lahko namestili nekatere (nekatere, ne vse) kritičnih varnostnih popravkov posodobitve, tako da namesto tega posodobijo Google Play. To naredite s tapkanjem Nastavitve > Varnost in zasebnost > Posodobitve > Posodobitev sistema Google Play > Preveri posodobitev.
Če je najdena posodobitev, se bo samodejno prenesla. Znova zaženite napravo, da uporabite posodobitev. Potem razmislite o nadgradnji vaše naprave.
Za vse ostale, ki uporabljajo sodobnejšo različico Androida, uporabite varnostno posodobitev za Android marec 2023 tako, da izberete Nastavitve > Sistem > Posodobitev sistema > Preveri posodobitve. Kot vedno se lahko natančna pot za preverjanje posodobitev nekoliko razlikuje glede na napravo, ki jo uporabljate.
Saj poznate vajo. Če je najdena posodobitev, bo prenesena. Znova zaženite, da uporabite varnostne popravke v napravi Android. In če od marca 2023 še vedno uporabljate Android 13 pod različico, zakaj? Zagotovite svoji napravi potrebno varnost in jo nadgradite na najnovejšo različico Androida, če lahko.
Ne spite ob varnostnih posodobitvah za Android
Naprava Android z odprtimi izkoriščanji je odprto povabilo slabim igralcem. Zaloputnite jim vrata v obraz! Povejte jim, naj gredo drugam, tako da čim prej uporabijo varnostne posodobitve za Android iz marca 2023 in poskrbite, da bo vaša naprava Android ustrezno zaščitena.
