Googlov bilten za varnost Android za julij 2016 ima dva kazalnika popravkov

Dobrodošli v drugi razburljivi epizodi Pomembnih stvari, ki jih je Google popravil z vašim gostiteljem, Android Central! Vsak mesec že več kot eno leto, Google je izdal mesečne posodobitve, da bi bil čim več telefonov Android bolj varnih kot prejšnji mesec. V tem času smo videli, da so se nekateri Googlovi partnerji resnično trudili, da bi te posodobitve dostavili vsak mesec, drugi pa so nekoliko varčni pri varovanju svojih uporabnikov.

Vsak mesec je seznam stvari, ki so jih Google in njihovi partnerji odkrili in popravili v Androidu, majhen drugačen, vendar bo za razliko od prejšnjih posodobitev popravkov ta mesec obstajala dva različna indikatorja vašega telefona posodobljen. Na hitro imamo razčlenitev, kakšna sta ta dva datuma, in kaj pomenita za varnost vašega telefona.

Raven popravka - 1. julij 2016

Vsak mesec, razen enega do zdaj, je bila raven popravkov na vašem telefonu Android označena kot prva v mesecu, ki ga je Google izdal, je posodobitev izdal. Za številne uporabnike ta mesec ne bo nič drugačen. Popravek 1. julija 2016 v tem mesecu je seznam Androida, ki vsebuje popravke za ranljivosti oddaljenega izvajanja kode v strežniku Mediaserver, pa tudi v OpenSSL in BoringSSL. Google je odpravil tudi 12 različnih ranljivosti privilegij v sistemu Android in se ukvarjal z ranljivostmi zavrnitve storitve v libc in Mediaserver.

Popoln seznam ranljivosti, ki jih obravnava ta mesec, najdete na Googlovo spletno mesto za razvijalce. Google ni našel nobenega dokaza, ki bi nakazoval, da se aktivni izkoriščanje strank dogaja z uporabo katere koli ranljivosti, ki je bila odpravljena v tej popravki

Raven popravka - 5. julij 2016

Ta drugi popravek vključuje vse, kar boste našli v popravku 1. julija 2016, vključuje pa tudi popravke za veliko število gonilnikov v Nexus, Pixel, in Android One strojne opreme. To vključuje popravke za gonilnike Qualcomm, Mediatek in Nvidia, ki naslavljajo veliko število komponent v Googlovi liniji strojne opreme. Te popravke gonilnikov je mogoče uporabiti za strojno opremo, ki ni Nexus, vendar bo morda potrebno dodatno delo v imenu proizvajalca strojne opreme, da se zagotovi stabilnost obstoječe vdelane programske opreme.

Popoln seznam ranljivosti, ki jih obravnava ta mesec, najdete na Googlovo spletno mesto za razvijalce. Google ni našel nobenega dokaza, ki bi nakazoval, da se aktivni izkoriščanje strank dogaja z uporabo katere koli ranljivosti, ki je bila odpravljena v tej popravki Lahko se odpraviš na Googlova stran OTA za tovarniške slike s tem popravkom za telefon Nexus.

Kaj se zgodi, če imam samo 1. julij 2016?

Odločitev Googla, da razdeli ti dve skupini popravkov, ne pomeni nujno, da je vaš telefon manj varen, če imate namesto 5. julija 1. julij.

Naprave, ki uporabljajo raven varnostnega popravka 1. julija 2016, morajo vsebovati vse težave, povezane s to stopnjo varnostnega popravka, ter popravke za vse težave, o katerih so poročali v prejšnjih varnostnih biltenih. Naprave, ki uporabljajo raven varnostnega popravka 1. julija 2016, lahko vključujejo tudi podnabor popravkov, povezanih z ravnjo varnostnega popravka 5. julija 2016.

Ni pretirano verjetno, da bo kateri koli proizvajalec ta mesec izdal posodobitve za 1. in 5. julij, toda odločitev Googla, da posodobitve razdeli tako upamo, da več telefonov dobi prepotrebne posodobitve 1. julija s pričakovanjem, da bodo veljavne posodobitve 5. julija uporabljene avgusta nadgradnja. Kot vse prejšnje posodobitve so bile tudi Googlove obveščene o težavah, ki so bile v tej posodobitvi odpravljene in odpravljene pred 30 dnevi. Pazite, katero posodobitev bo dobil vaš telefon!