Η ενημέρωση ασφαλείας Android της Google για τον Μάρτιο του 2023 είναι γεμάτη με 60 επιδιορθώσεις. Ωστόσο, αυτή δεν είναι μια απλή ενημέρωση ασφαλείας ρουτίνας. Η ενημέρωση διορθώνει επίσης δύο κρίσιμες εκμεταλλεύσεις απομακρυσμένης εκτέλεσης κώδικα (RCE) ικανές να ελέγχουν μια συσκευή Android χωρίς την άδειά σας.
Τι είναι η εκμετάλλευση απομακρυσμένου κώδικα (RCE);
Μια επίθεση RCE συνήθως οδηγεί σε δυσάρεστες, πιο κακόβουλες επιθέσεις. Είναι ένα από τα περισσότερα δημοφιλείς μέθοδοι που χρησιμοποιούν οι εγκληματίες για να χακάρουν ιστοσελίδες. Από την πλευρά του επιτραπέζιου υπολογιστή, οι επιθέσεις RCE μπορούν να εξελιχθούν σε επιθέσεις πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP) που μπορούν να κλέψουν δεδομένα, να εκβιάσουν άτομα κ.λπ. Δεν έχει κερδίσει κριτική βαθμολογία για κλωτσιές και γέλια...
Τα καλά νέα είναι ότι αποτροπή επιθέσεων RDP σε επιτραπέζιους υπολογιστές, όπως και η αποτροπή επιθέσεων RCE σε Android, είναι δυνατή με την απλή εφαρμογή ενημερώσεων κώδικα ασφαλείας μόλις γίνουν διαθέσιμα. Το ηθικό δίδαγμα της ιστορίας; Η ενημέρωση ασφαλείας Android Μαρτίου 2023, όπως όλες οι ενημερώσεις ασφαλείας, δεν πρέπει να χάσετε.
Τι διορθώνεται στην Ενημέρωση ασφαλείας του Android Μαρτίου 2023;
ο Δελτίο ασφαλείας Android περιγράφει λεπτομερώς τα ζητήματα που διορθώνονται στην ενημέρωση ασφαλείας Android Μαρτίου 2023. Δεν πρόκειται να τις εξετάσουμε όλες εδώ. Ωστόσο, η Google παρέχει μερικές λεπτομέρειες σχετικά με την ενημέρωση και τις ανησυχίες ασφαλείας που αποτρέπει:
- Η ενημέρωση διασφαλίζει ότι οι εφαρμογές δεν μπορούν να αυξήσουν αυτόματα τα προνόμια μετά την ενημέρωση σε υψηλότερο στόχο SDK.
- Εξαλείφει τον κίνδυνο «αποκάλυψης τοπικών πληροφοριών» χωρίς τη συγκατάθεση του χρήστη.
- Καταργεί τα exploits "απομακρυσμένης εκτέλεσης κώδικα" που επηρεάζουν τα Android 11, 12 και 13.
Η ενημερωμένη έκδοση ασφαλείας Android Μαρτίου 2023 διορθώνει επίσης προβλήματα στοιχείων με MediaTek, Unisoc και Qualcomm. Αυτές οι διορθώσεις κυμαίνονται από υψηλή έως κρίσιμη σε σοβαρότητα. Σοβαρά, λάβετε την ενημέρωση.
Πώς να λάβετε την Ενημερωμένη έκδοση ασφαλείας Android Μαρτίου 2023
Η ενημέρωση ασφαλείας Android Μαρτίου 2023 είναι διαθέσιμη για όλες τις εκδόσεις Android που εξακολουθούν να λαμβάνουν τακτικές ενημερώσεις (Android 11, 12 και 13). Εάν χρησιμοποιείτε Android 10 ή νεότερη έκδοση, είστε στο τέλος της ζωής για την έκδοση Android.
Αλλά Υπολογιστής Bleeping αναφέρει ότι οι χρήστες που εκτελούν Android 10 ή νεότερη έκδοση ενδέχεται να μπορούν να εγκαταστήσουν ορισμένες (ορισμένες, όχι όλες) από τις κρίσιμες ενημερώσεις κώδικα ασφαλείας της ενημέρωσης ενημερώνοντας το Google Play. Κάντε αυτό πατώντας Ρυθμίσεις > Ασφάλεια και απόρρητο > Ενημερώσεις > Ενημέρωση συστήματος Google Play > Έλεγχος για ενημέρωση.
Εάν βρεθεί μια ενημέρωση, θα γίνει αυτόματα λήψη. Επανεκκινήστε τη συσκευή σας για να εφαρμόσετε την ενημέρωση. Στη συνέχεια, εξετάστε το ενδεχόμενο αναβάθμισης της συσκευής σας.
Για όλους τους άλλους που διαθέτουν μια πιο σύγχρονη έκδοση του Android, εφαρμόστε την ενημέρωση ασφαλείας Android Μαρτίου 2023 επιλέγοντας Ρυθμίσεις > Σύστημα > Ενημέρωση συστήματος > Έλεγχος για ενημερώσεις. Όπως πάντα, η ακριβής διαδρομή προς έλεγχο για ενημερώσεις μπορεί να είναι ελαφρώς διαφορετική ανάλογα με τη συσκευή που χρησιμοποιείτε.
Ξέρεις την διαδικασία. Εάν βρεθεί μια ενημέρωση, θα γίνει λήψη. Κάντε επανεκκίνηση για να εφαρμόσετε τις ενημερώσεις κώδικα ασφαλείας στη συσκευή σας Android. Και αν εξακολουθείτε να χρησιμοποιείτε κάτι κάτω από το Android 13 από τον Μάρτιο του 2023, γιατί; Δώστε στη συσκευή σας την ασφάλεια που χρειάζεται και αναβαθμίστε στην πιο πρόσφατη έκδοση του Android, αν μπορείτε.
Μην κοιμάστε σε Ενημερώσεις ασφαλείας Android
Μια συσκευή Android με ανοιχτά exploits είναι μια ανοιχτή πρόσκληση σε κακούς ηθοποιούς. Χτυπήστε την πόρτα στα μούτρα τους! Πείτε τους να πάνε αλλού εφαρμόζοντας τις ενημερώσεις ασφαλείας Android Μαρτίου 2023 το συντομότερο δυνατό και διατηρήστε τη συσκευή σας Android κατάλληλα προστατευμένη.