Biuletyn zabezpieczeń systemu Android firmy Google z lipca 2016 r. Zawiera dwa wskaźniki poprawek

Witamy w kolejnym ekscytującym odcinku Ważne rzeczy naprawione przez Google z Twoim gospodarzem, Android Central! Każdego miesiąca już ponad rok, Google publikuje comiesięczne aktualizacje, aby jak najwięcej telefonów z Androidem było bezpieczniejsze niż w poprzednim miesiącu. W tym czasie widzieliśmy, że niektórzy partnerzy Google dokładają wszelkich starań, aby dostarczać te aktualizacje co miesiąc, podczas gdy inni nie radzą sobie z bezpieczeństwem swoich użytkowników.

Każdego miesiąca lista rzeczy, które Google i ich partnerzy odkryli i naprawili w Androidzie, jest trochę inny, ale w przeciwieństwie do poprzednich aktualizacji łatek w tym miesiącu będą dwa różne wskaźniki, które wskażą Twój telefon aktualny. Mamy krótkie zestawienie tych dwóch dat i ich znaczenia dla bezpieczeństwa Twojego telefonu.

Poziom aktualizacji - 1 lipca 2016 r

Jak dotąd, co miesiąc, z wyjątkiem jednego, poziom poprawek na telefonie z Androidem był oznaczany jako pierwszy z każdego miesiąca, w którym aktualizacja została wydana przez Google. Dla wielu użytkowników ten miesiąc nie będzie inny. Aktualizacja z 1 lipca 2016 w tym miesiącu to lista Androida, która zawiera poprawki dla luk w zabezpieczeniach umożliwiających zdalne wykonanie kodu w Mediaserver, a także w OpenSSL i BoringSSL. Firma Google naprawiła także 12 różnych luk w zabezpieczeniach umożliwiających podniesienie uprawnień w systemie Android oraz zajęła się lukami w zabezpieczeniach typu „odmowa usługi” w libc i Mediaserver.

Pełną listę luk w zabezpieczeniach, których dotyczy aktualizacja z tego miesiąca, można znaleźć w witrynie Witryna programistów Google. Firma Google nie znalazła żadnych dowodów sugerujących, że mają miejsce aktywne exploity klientów wykorzystujące którąkolwiek z luk, które zostały naprawione w tej poprawce.

Poziom aktualizacji - 5 lipca 2016 r

Ta druga poprawka zawiera wszystko, co znajdziecie w aktualizacji z 1 lipca 2016 r., Ale także poprawki dla wielu sterowników w Ogniwo, Piksel, i Android One sprzęt komputerowy. Obejmuje to poprawki sterowników Qualcomm, Mediatek i Nvidia, które dotyczą znacznej liczby komponentów w ofercie sprzętu Google. Te poprawki sterowników można zastosować do sprzętu innego niż Nexus, ale mogą wymagać dodatkowej pracy w imieniu producenta sprzętu, aby zapewnić stabilność z istniejącym oprogramowaniem układowym.

Pełną listę luk w zabezpieczeniach, których dotyczy aktualizacja z tego miesiąca, można znaleźć w witrynie Witryna programistów Google. Firma Google nie znalazła żadnych dowodów sugerujących, że mają miejsce aktywne exploity klientów wykorzystujące którąkolwiek z luk, które zostały naprawione w tej poprawce. Możesz się udać Strona Google OTA dla obrazów fabrycznych z tą poprawką do telefonu Nexus.

Co się stanie, jeśli mam tylko 1 lipca 2016?

Decyzja Google o rozdzieleniu tych dwóch grup poprawek nie musi oznaczać, że Twój telefon jest mniej bezpieczny, jeśli masz 1 lipca zamiast 5 lipca.

Urządzenia korzystające z poziomu poprawek zabezpieczeń z 1 lipca 2016 r. Muszą zawierać wszystkie problemy związane z tym poziomem poprawek zabezpieczeń, a także poprawki dotyczące wszystkich problemów zgłoszonych w poprzednich biuletynach zabezpieczeń. Urządzenia korzystające z poziomu poprawek zabezpieczeń z 1 lipca 2016 r. Mogą również zawierać podzbiór poprawek związanych z poziomem poprawek zabezpieczeń z 5 lipca 2016 r.

Nie jest zbyt prawdopodobne, aby jakikolwiek producent wydał aktualizację 1 lipca i 5 lipca w tym miesiącu, ale decyzja Google o podzieleniu aktualizacji w ten sposób miejmy nadzieję, że oznacza to, że więcej telefonów otrzyma bardzo potrzebne aktualizacje 1 lipca, przy założeniu, że odpowiednie aktualizacje z 5 lipca zostaną zastosowane wraz z sierpniowym aktualizacja. Podobnie jak wszystkie poprzednie aktualizacje, Google zostały powiadomione o problemach znalezionych i naprawionych w tej aktualizacji 30 dni temu. Zwróć uwagę, jaką aktualizację otrzyma Twój telefon!