Artikel

Googles sikkerhedsbulletin fra januar 2016 er live - her er hvad du har brug for at vide

protection click fraud

Nexus, Priv, A9, og forhåbentlig vil mange flere brugere snart (hvis ikke allerede) se en udrulning af Security Patch Level 1. januar 2016. Som du uden tvivl er opmærksom på, er dette en fortsat månedlig indsats fra Google for at adressere alle software-relaterede sikkerhedsfejl, der findes i Android fra eksperter overalt i teknologiverden. Hver måned får vi en bulletin fra Google med en liste over de sikkerhedsproblemer, der behandles i opdateringen, samt hvem der opdagede opdateringen, og hvor de i øjeblikket er ansat.

Her er hvad der er rettet i januar:

Et stort fokus i denne måned har været eskalering af sårbarheder i privilegier. Dette refererer til ethvert punkt i koden, hvor noget kan bede om adgang til større privilegier, end de formodes at blive tildelt af operativsystemet. Ofte kan eskalering af privilegium-sårbarheder føre til evnen til at udføre kode, som ellers ikke ville være tilladt. I januar-opdateringen adresserer Google eskaleringssårbarheder i Bluetooth, Kernel, Setup Wizard, Wifi, Trustzone, Imagination Technologies Driver og misc-sd-driver. En sårbarhed med fjernudførelse af kode i Mediaserver blev også behandlet i denne programrettelse såvel som en denial of service-sårbarhed i Bouncy Castle. Endelig var der en reduktion af angrebsfladen for Nexus-kerner.

Verizon tilbyder Pixel 4a for kun $ 10 / mo på nye ubegrænsede linjer

Som næsten altid er tilfældet hævder Google, at der ikke har været rapporter om aktiv kundeudnyttelse af disse problemer. Dette har meget at gøre med de sikkerhedsfunktioner, som Google har på plads for at forhindre apps i at komme ind eller forblive aktive i Play Butik, der i første omgang kunne udnytte disse sårbarheder. Googles indsats for at verificere apps både i Play Butik og på din telefon spiller en væsentlig rolle i daglig sikkerhed, men det er stadig utroligt at adressere sårbarheder i selve Android vigtig. Når alt kommer til alt, bruger ikke alle kun apps fra Play Butik.

Ligesom tidligere månedlige programrettelser begynder Nexus-telefoner og tablets med at rulle opdateringen ud med det samme, men billeder vil også være tilgængelige Google Developers-websted - Bygninger mærket LMY49F eller nyere har den nyeste opdatering. HTCs 15 hverdagsløfte med A9 betyder, at brugerne vil se opdateringen inden for de næste to eller tre uger, og BlackBerry Priv-ejere bør begynde at se opdateringen i dag. Alle Googles partnere fik denne patch den dec. 7, og de relevante AOSP-repoer opdateres inden for de næste 48 timer. Pas på dig selv!

Har du lyttet til denne uges Android Central Podcast?

Android Central

Hver uge bringer Android Central Podcast dig de seneste tekniske nyheder, analyser og hot take med kendte medværter og specielle gæster.

  • Abonner i Pocket Cast: Lyd
  • Abonner i Spotify: Lyd
  • Abonner i iTunes: Lyd

Vi tjener muligvis en provision for køb ved hjælp af vores links. Lær mere.

Dette er de bedste trådløse ørepropper, du kan købe til enhver pris!
Det er tid til at klippe ledningen!

Dette er de bedste trådløse ørepropper, du kan købe til enhver pris!

De bedste trådløse øretelefoner er komfortable, lyder godt, koster ikke for meget og passer let i lommen.

Alt hvad du behøver at vide om PS5: Udgivelsesdato, pris og mere
Næste generation

Alt hvad du behøver at vide om PS5: Udgivelsesdato, pris og mere.

Sony har officielt bekræftet, at de arbejder på PlayStation 5. Her er alt, hvad vi ved om det hidtil.

Nokia lancerer to nye budget Android One-telefoner under $ 200
Nye Nokias

Nokia lancerer to nye budget Android One-telefoner under $ 200.

Nokia 2.4 og Nokia 3.4 er de seneste tilføjelser til HMD Globals budget-smartphone-sortiment. Da de begge er Android One-enheder, modtager de garanteret to store OS-opdateringer og regelmæssige sikkerhedsopdateringer i op til tre år.

Beskyt dit hjem med disse SmartThings dørklokker og låse
Ding Dong - døre låst

Beskyt dit hjem med disse SmartThings dørklokker og låse.

En af de bedste ting ved SmartThings er, at du kan bruge en række andre tredjepartsenheder på dit system, dørklokker og låse inkluderet. Da de i det væsentlige alle deler den samme SmartThings-support, har vi fokuseret på, hvilke enheder der har de bedste specifikationer og tricks til at retfærdiggøre at tilføje dem til dit SmartThings-arsenal.

instagram story viewer