Το Android Security Bulletin της Google για τον Ιούλιο του 2016 έχει δύο δείκτες ενημέρωσης κώδικα

Καλώς ορίσατε σε ένα άλλο συναρπαστικό επεισόδιο Σημαντικών πραγμάτων που επιδιορθώθηκε από το Google με τον κεντρικό υπολογιστή σας, το Android Central! Κάθε μήνα για περισσότερο από ένα χρόνο τώρα, Η Google κυκλοφορεί μηνιαίες ενημερώσεις για να διατηρεί όσο το δυνατόν περισσότερα τηλέφωνα Android πιο ασφαλή από ό, τι τον προηγούμενο μήνα. Κατά τη διάρκεια αυτής της περιόδου, είδαμε ορισμένους από τους συνεργάτες της Google να κάνουν μια πραγματική προσπάθεια να παρέχουν αυτές τις ενημερώσεις κάθε μήνα, ενώ άλλοι πέφτουν λίγο λιγότερο όταν πρόκειται να διατηρήσουν τους χρήστες τους ασφαλείς.

Κάθε μήνα, η λίστα με τα πράγματα που η Google και οι συνεργάτες της έχουν ανακαλύψει και διορθώσει στο Android είναι λίγο διαφορετικά, αλλά σε αντίθεση με τις προηγούμενες ενημερώσεις ενημερωμένων εκδόσεων αυτόν τον μήνα, θα υπάρχουν δύο διαφορετικοί δείκτες για το τηλέφωνό σας ενημερωμένο. Έχουμε μια γρήγορη ανάλυση για το ποιες είναι αυτές οι δύο ημερομηνίες και τι σημαίνουν για την ασφάλεια του τηλεφώνου σας.

Επίπεδο ενημέρωσης κώδικα - 1 Ιουλίου 2016

Σε κάθε μήνα, αλλά μέχρι στιγμής, το επίπεδο ενημέρωσης κώδικα στο τηλέφωνό σας Android έχει επισημανθεί ως ο πρώτος όποιος μήνας κυκλοφόρησε η ενημέρωση από την Google. Για πολλούς χρήστες, αυτός ο μήνας δεν θα είναι διαφορετικός. Η ενημερωμένη έκδοση κώδικα της 1ης Ιουλίου 2016 είναι μια λίστα με Android που περιλαμβάνει διορθώσεις για ευπάθειες εκτέλεσης απομακρυσμένου κώδικα στο Mediaserver, καθώς και στο OpenSSL και το BoringSSL. Η Google έχει επίσης επιδιορθώσει 12 διαφορετικά επίπεδα ευπάθειας προνομίων σε Android, και αντιμετώπισε την ευπάθεια άρνησης υπηρεσίας στο libc και το Mediaserver.

Ένας πλήρης κατάλογος των τρωτών σημείων που αντιμετωπίζονται στην ενημερωμένη έκδοση κώδικα αυτού του μήνα βρίσκεται στο Ιστότοπος προγραμματιστή Google. Η Google δεν βρήκε στοιχεία που να υποδηλώνουν ότι πραγματοποιούνται ενεργά εκμεταλλεύσεις πελατών χρησιμοποιώντας οποιαδήποτε από τις ευπάθειες που έχουν επιδιορθωθεί σε αυτήν την ενημέρωση κώδικα.

Επίπεδο ενημέρωσης κώδικα - 5 Ιουλίου 2016

Αυτή η δεύτερη ενημερωμένη έκδοση κώδικα περιλαμβάνει όλα όσα θα βρείτε στην ενημερωμένη έκδοση κώδικα της 1ης Ιουλίου 2016, αλλά επίσης περιλαμβάνει ενημερώσεις κώδικα για μεγάλο αριθμό προγραμμάτων οδήγησης Πλέγμα, Εικονοκύτταρο, και Android One σκεύη, εξαρτήματα. Αυτό περιλαμβάνει ενημερώσεις κώδικα για προγράμματα οδήγησης Qualcomm, Mediatek και Nvidia που αντιμετωπίζουν σημαντικό αριθμό στοιχείων σε όλη τη σειρά υλικού της Google. Αυτές οι επιδιορθώσεις προγραμμάτων οδήγησης μπορούν να εφαρμοστούν σε υλικό που δεν είναι Nexus, αλλά ενδέχεται να απαιτηθούν πρόσθετες εργασίες εκ μέρους του κατασκευαστή υλικού για να διασφαλιστεί η σταθερότητα με το υπάρχον υλικολογισμικό τους.

Ένας πλήρης κατάλογος των τρωτών σημείων που αντιμετωπίζονται στην ενημερωμένη έκδοση κώδικα αυτού του μήνα βρίσκεται στο Ιστότοπος προγραμματιστή Google. Η Google δεν βρήκε στοιχεία που να υποδηλώνουν ότι πραγματοποιούνται ενεργά εκμεταλλεύσεις πελατών χρησιμοποιώντας οποιαδήποτε από τις ευπάθειες που έχουν επιδιορθωθεί σε αυτήν την ενημέρωση κώδικα. Μπορείτε να κατευθυνθείτε προς Η σελίδα OTA της Google για εργοστασιακές εικόνες με αυτό το έμπλαστρο για το τηλέφωνό σας Nexus.

Τι θα συμβεί αν έχω μόνο την 1η Ιουλίου 2016;

Η απόφαση της Google να διαχωρίσει αυτές τις δύο ομάδες ενημερώσεων κώδικα δεν σημαίνει απαραίτητα ότι το τηλέφωνό σας είναι λιγότερο ασφαλές εάν έχετε την 1η Ιουλίου αντί της 5ης Ιουλίου.

Οι συσκευές που χρησιμοποιούν το επίπεδο ενημέρωσης κώδικα ασφαλείας της 1ης Ιουλίου 2016 πρέπει να περιλαμβάνουν όλα τα ζητήματα που σχετίζονται με αυτό το επίπεδο ενημέρωσης κώδικα ασφαλείας, καθώς και διορθώσεις για όλα τα ζητήματα που έχουν αναφερθεί σε προηγούμενα ενημερωτικά δελτία ασφαλείας. Οι συσκευές που χρησιμοποιούν το επίπεδο ενημέρωσης κώδικα ασφαλείας της 1ης Ιουλίου 2016 μπορεί επίσης να περιλαμβάνουν ένα υποσύνολο επιδιορθώσεων που σχετίζονται με το επίπεδο ενημέρωσης κώδικα ασφαλείας της 5ης Ιουλίου 2016.

Δεν είναι υπερβολικά πιθανό να δούμε οποιονδήποτε κατασκευαστή να κυκλοφορεί μια ενημέρωση την 1η Ιουλίου και 5 Ιουλίου αυτόν τον μήνα, αλλά η απόφαση της Google να διαχωρίσει τις ενημερώσεις έτσι ελπίζω ότι περισσότερα τηλέφωνα θα λάβουν τις απαραίτητες ενημερώσεις την 1η Ιουλίου με την προσδοκία ότι οι ισχύουσες ενημερώσεις στις 5 Ιουλίου θα εφαρμοστούν με τον Αύγουστο εκσυγχρονίζω. Όπως όλες οι προηγούμενες ενημερώσεις, οι Google ενημερώθηκαν για τα ζητήματα που εντοπίστηκαν και διορθώθηκαν σε αυτήν την ενημέρωση πριν από 30 ημέρες. Προσέξτε για την ενημέρωση του τηλεφώνου σας!