По данным Forbes , это связано с серьезной уязвимостью программного обеспечения в операционной системе, которая может сделать такие устройства, как Pixel, уязвимыми для «целенаправленных, ограниченных эксплойтов». Хотя для этой уязвимости нулевого дня имеется исправление, для ее устранения потребуется доступ к приложению «Настройки», чтобы убедиться, что устройство обновлено. Правительство США требует от сотрудников, которые не установят обновления безопасности до 4 июля, «прекратить использование продукта».
Уязвимости подвержены не только пользователи Pixel, но и телефоны Android.
Google хранит молчание относительно фактических подробностей уязвимости, но действия правительства США позволяют предположить, что она, по всей видимости, немного серьезнее обычных уязвимостей. Запрос нацелен только на устройства Pixel, но, судя по всему, уязвимость может распространиться и на другие телефоны Android. Это означает, что обычным пользователям также следует принять это к сведению, особенно тем, кто подключается к корпоративным серверам.
Разработчики GrapheneOS, операционной системы на базе Android, отмечают, что вышеупомянутая уязвимость свойственна не только телефонам Pixel. Организация заявила, что исправление будет частью любого обновления Android 15, которое выйдет в августе, и оно еще не выпущено. Пока не ясно, существуют ли какие-либо обходные пути для смягчения последствий этой уязвимости.
Между тем, предупреждение, выпущенное правительством США, также содержит очень мало подробностей, в нем говорится лишь о том, что «Pixel содержит неуказанную уязвимость в своей прошивке, которая позволяет повышать привилегии». По данным GrapheneOS, злоумышленники, вероятно, могут воспользоваться уязвимостью «для получения информации о памяти операционной системы».
Пользователям Pixel следует немедленно выполнить обновление через приложение «Настройки», в то время как другим пользователям телефонов Android следует подождать. С приходом правительства США уязвимость вскоре может быть устранена.
Источник: https://thanhnien.vn/google-pixel-dinh-lo-hong-nghiem-trong-185240625145336523.htm
Комментарий (0)