Google, daha önce piksel cihazlara sabitlenmiş olan aktif olarak sömürülen ayrıcalık kusuru olan CVE-2024-32896 dahil 34 güvenlik açığını düzeltmek için Eylül 2024 Android güvenlik güncellemelerini yayınladı.
Yüksek şiddetli güvenlik açığı, bir saldırganın Android'de belirli korumaları atlamasına ve ek izinler gerektirmeden ayrıcalıklarını yükseltmesine izin veren koddaki bir mantık hatasıyla ilişkilidir. Ancak, saldırının çalışması için kullanıcı etkileşimi gereklidir.
Kusur, Haziran 2024'te piksel cihazlar için sabitlendi ve adli tıp şirketleri de dahil olmak üzere sınırlı, hedefli saldırılarda aktif olarak kullanıldığı ve cihazlar incelendiğinde nöbetçi araçları tetiklemesini durdurmak için işaretlendi.
Android'in en son güvenlik güncellemesi artık Android 12, 12L, 13 ve 14'ü çalıştıran cihazlar için CVE-2024-32896'yı düzeltiyor.
Bu ay inen düzeltmelerin geri kalanı, kapalı alan Qualcomm bileşenlerindeki, özellikle CVE-2024-33042 ve CVE-2024-33052 olarak izlenen iki güvenlik açığı hariç yüksek şiddetli sorunlarla ilgilidir.
Qualcomm tarafından bu kusurlarda sağlanan sınırlı bilgiler, her ikisi de FM ana bilgisayar bileşeninde bellek bozulması sorunları olarak kategorize eder, yalnızca yerel olarak kullanılabilir (kötü amaçlı yazılım tarafından fiziksel erişim veya önceki uzlaşma).
Google'ın Android için Eylül 2024 güvenlik yamalarının aktif olarak sömürülen bir güvenlik açığını ele aldığı göz önüne alındığında, tüm Android kullanıcılarının güncellemeyi mümkün olan en kısa sürede uygulaması önerilir.
Bunu yapmak için Ayarlar> Sistem> Yazılım Güncellemeleri> Sistem Güncellemesine gidin. Alternatif olarak, Ayarlar> Güvenlik ve Gizlilik> Sistem ve Güncellemeler> Güvenlik Güncellemesine gidin ve 'Güncelleme için Kontrol' düğmesine tıklayın.
Android 11 veya daha önce kullanıyorsanız, cihazınız artık aktif olarak desteklenmez ve daha yeni bir modele geçmeniz veya önemli güvenlik düzeltmelerini içeren bir üçüncü taraf Android dağıtımını kurmanız önerilir.
Android Güvenlik Güncellemeleri ile aynı zamanda Google, Pixel cihazları (Seri 6 ve sonraki) için yamalar yayınladı.
En son düzeltme paketi, dördü yerel kontrol alt sisteminde (LCS) ve düşük seviyeli cihaz ürün yazılımı (LDFW) bileşenlerinde altı ayrıcalık ve bilgi açıklama kusurunu ele almaktadır.
Bunlar CVE-2024-44092 (LCS), CVE-2024-44093 (LDFW), CVE-2024-44094 (LDFW) ve CVE-2024-44095 (LDFW), ayrıcalık problemlerinin tüm yüksekliğidir.
Pixel kullanıcıları bu yıl güvenlik güncellemeleri konusunda çalkantılı bir deneyime sahip olmalarına rağmen, bu son güncellemenin beklenmedik bir sorun yarattığına dair hiçbir rapor yok.
Bilgisayar korsanları PWA uygulamaları aracılığıyla iOS, Android kullanıcılarından bankacılık kredileri çalıyor
Chrome, Android ekranını paylaştığınızda kredi kartlarını, şifreleri düzeltecektir.
Google, Android'de Gemini AI ile gizliliğe odaklandığını söylüyor
Microsoft Ağustos 2024 Patch Salı 9 sıfır gün, 6 sömürü düzeltiyor
Cisa, aktif olarak sömürülen Apache Ofbiz RCE kusurunu uyarıyor
Kaynak: Bleeping Computer