- Červnová aktualizace opravuje celkem 124 bezpečnostních chyb v ekosystému Androidu.
- Zranitelnost CVE-2025-48595 byla identifikována jako kritická hrozba, kterou útočníci již zneužívají.
- Oprava je distribuována ve dvou fázích, které zahrnují jak základní systém, tak komponenty od výrobců, jako jsou Qualcomm a MediaTek.
- Fragmentace systému znamená, že zařízení Pixel a Samsung získají ochranu mnohem dříve než zařízení střední nebo levné třídy.
Právě byl vydán balíček bezpečnostních záplat pro Android, který je pozoruhodný svým rozsahem a naléhavostí. Tato červnová aktualizace není obyčejným vydáním, protože tým Googlu musel neúnavně pracovat na opravě celkem 124 děr v operačním systémuMezi nimi všemi je jeden obzvláště znepokojivý, protože jej již zneužívají skuteční útočníci na zařízeních, která nemají dostatečnou ochranu.
Zpráva se objevila poté, co byla zjištěna neobvyklá aktivita zneužívající kritickou bezpečnostní chybu. Na rozdíl od jiných záplat, které teoretickým rizikům předcházejí, tentokrát čelíme potvrzené hrozbě. Ovlivňuje to nejnovější verze. Androidu. Pokud tedy máte po ruce mobilní telefon, je nejlepší zkontrolovat nastavení, zda si tuto novou verzi již můžete nainstalovat, a vyhnout se tak zbytečným překvapením.
Kritická chyba, která nevyžaduje zásah uživatele.
Je nezbytné si uvědomit, že nejnebezpečnější zranitelnost, tzv. CVE-2025-48595 se nachází v Android Frameworku.To znamená, že zranitelnost spočívá v jedné z nejhlubších částí softwaru, což umožňuje potenciálnímu útočníkovi eskalovat svá oprávnění, aniž by majitel zařízení musel podniknout jakékoli kroky, jako je klikání na podezřelé odkazy nebo stahování malwaru. škodlivé aplikace pro Android.
Společnost Google potvrdila, že existují náznaky cílených útoků zneužívajících tuto zranitelnost, ačkoli se prozatím zdá, že její rozsah je omezený. Vzhledem k tomu, že se nachází v jádru systému, riziko se vztahuje i na zařízení s Androidem 14, 15 a 16Tato situace vyžaduje mimořádnou opatrnost, protože zadní vrátka jsou otevřená ve vrstvě, kterou sdílejí téměř všechny moderní smartphony bez ohledu na značku.
Struktura záplat a fáze nasazení
Aby společnost lépe zorganizovala odstranění těchto chyb, rozdělila aktualizaci do dvou fází. První, datovaná 1. června, se zaměřuje na hlavní komponenty frameworku Androidkde bylo vyřešeno 18 kritických zranitelností. Toto je první obranná linie, která zabraňuje zranitelnosti základního softwaru vůči vnějším útokům.
Na druhou stranu existuje druhá fáze, datovaná 5. června, která jde ještě o krok dále. Tento druhý balíček zahrnuje Vylepšení jádra a ovladačů specifické pro velké výrobce hardwaru, jako je MediaTek nebo Qualcomm. Aby byl uživatel považován za plně chráněného, měl by jeho telefon v nastavení zabezpečení systému zobrazovat jedno z těchto dvou dat.
Problém fragmentace v současných mobilních telefonech
Ačkoli Google již svou část práce udělal vydáním kódu, doba, za kterou se k vám aktualizace dostane, závisí výhradně na tom, kdo váš telefon vyrobil. Modely Telefony Google Pixel jsou obvykle první v obdržení oznámení, těsně následované špičkovými terminály Samsungu, které integrují Pokročilé zabezpečení se Samsung KnoxPro ty, kteří používají telefony střední třídy nebo zařízení, která jsou na trhu již několik let, se však čekání může zdát nekonečné.
Tento rozdíl v časech aktualizací nazýváme fragmentací a je důvodem, proč miliony lidí zůstávají zranitelné i týdny poté, co je k dispozici oprava. Je to škoda, ale cenově dostupné zařízení, které... Má ještě před sebou dlouhou životnost Získání této tolik potřebné záplaty by mohlo trvat měsíce, což by kyberzločincům poskytlo příležitost.
Chcete-li zkontrolovat, zda jste v bezpečí, jednoduše přejděte do nastavení telefonu, vyhledejte sekci zabezpečení a soukromí a zkontrolujte stav aktualizace systému. Pokud vidíte datum dříve než červen, je nejlepší... Klikněte na tlačítko Zkontrolovat aktualizace Ručně vynuťte stažení. Nezabere to vůbec nic času a vzhledem k tomu, že existují lidé, kteří se snaží tyto zranitelnosti zneužít, je to jeden z nejlepších způsobů, jak to využít. Základní aplikace pro zlepšení zabezpečení na Androidu a buďte si jisti ochranou soukromí vašich údajů.
