Szerző: Hlács Ferenc

2016. augusztus 02. 11:45:00

Ismét kettéosztva jön az androidos patch-kedd

Az augusztusi androidos biztonsági frissítések is két csomagra osztva érkeznek, a Google elköteleződni látszik az új modell mellett.

Akárcsak az előző hónapban, a Google az augusztusi androidos biztonsági frissítéseket is két pakkban adja ki: az első csomag az operációs rendszeren felfedezett biztonsági réseket hivatott befoltozni, míg a második a hardverekhez tartozó driverek sebezhetőségeit, illetve a kernelben talált sérülékenységeket orvosolja. A javításoknak először szokás szerint a Nexus-tulajdonosok örülhetnek - pontosabban ők, és az androidos BlackBerry készülékek gazdái, a Priv esetében személyesen is tapasztaltuk, hogy a gyártó frissítései egyes Nexusokét is megelőzték.

Az operációs rendszert célzó javítások egészen az Android 4.4.4-es verziójáig nyúlnak vissza és számos hibát helyrehoznak, ilyen például több, a Mediaserverben található sérülékenység, amelyek egy a támadó által létrehozott rosszindulatú MMS vagy egy böngészőben megnyitott, preparált médiafájl megnyitásával használhatók ki, segítségükkel pedig kártékony kód futtatására is lehetőség nyílik a célba vett készülékeken. A Mediaserver komponens egyébként először a rendszeres biztonsági frissítéseket elindító Stagefright kapcsán kapott szélesebb nyilvánosságot, gyengeségeit a cég azóta is folyamatosan javítja. A csomag négy további bugot is foltoz a Mediaserverben, amelyeket kihasználva egyes alkalmazások kiterjedtebb jogosultságokhoz juthatnak, valamint többek között a Wi-Fi, a kamera és az OpenSSL kezelésére szolgáló kódból is kigyomlál egyes részeket, amelyek alkalmasak érzékeny felhasználói adatok kiszivárogtatására.

Hét kedvenc előadónk az idei HWSW mobile!-ról (x) 90 fős előadó lesz a konferencián, segítve az eligazodást, kiemeltük neked a hét kedvencünket.

A drivereket célzó javítócsomagra nem lesz minden androidos felhasználónak szüksége, annak egyes részeit értelemszerűen csak az érintett hardverekkel szerelt készülékekre kell telepíteni. Ezeknek a javításoknak a zöme a Qualcomm SoC-ihez tartozó szoftverekhez érkezik, beleértve a chipgyártó bootloaderét, de a kamera-, hang- és hálózati drivereket is foltozza a cég. Utóbbiakat kihasználva egyébként a The Register szerint teljesen átvehető a kontroll a kiszemelt készülék fölött, a károk pedig onnantól legfeljebb egy gyári visszaállítással enyhíthetők. A Qualcomm eszközök biztonsági hibái az utóbbi időben többször is reflektorfénybe kerültek, májusban például a cég egy öt éve tátongó sérülékenységet javított ki. Érdemes megemlíteni továbbá, hogy a Google kapcsolódó weboldalán a Qualcommot érintő frissítések zömét már 2014-ben jelentették - nem világos, hogy a cégek miért vártak ennyi ideig a javítással.

Az elmúlt hónapban is bőven volt tehát mit javítani a világ legnépszerűbb mobil operációs rendszerének védelmi vonalain - sajnos azonban ahogy eddig, a patchek minden valószínűség szerint a következő időszakban sem jutnak majd el a platform felhasználóinak elsöprő többségéhez. A Google közvetlen felügyelete alatt álló Nexusokon, illetve a fentebb említett BlackBerry eszközökön kívül nagyon kevés készülék esetében vállalják a gyártók a havi, rendszeres frissítéseket, különösen, ha nem csúcskategóriás eszközről van szó - még folyamatos patchek mellett elköteleződött néhány cég élén álló Samsung is csak csúcsmodelljeit frissíti hasonló rendszerességgel.  Az elmúlt néhány hónap frissítéseit megnézve egyébként úgy tűnik, az Android 4.4.4 előtti rendszerek kezét már a Google is elengedte, ezek gyakorlatilag az "androidos Windows XP-nek" tekinthetők.

a címlapról

Hirdetés

Hét kedvenc előadónk az idei HWSW mobile!-ról

2019. november 16. 02:17

Idén 90 fős előadói gárdával készülünk a HWSW mobile! digitális termékfejlesztési konferenciára, de hogy segítsünk az eligazodásban, kiemeltük neked a hét kedvencünket.