של גוגלירידת הפיקסלים הראשונה של 2025התרחש השבוע עם שדרוגים ארוכים של שדרוגים לטלפוני הדגל של החברה, טאבלטים ושעונים. גוגל עקבה אחר העדכון מקרוב עםמרץ 2025 עלון אבטחת אנדרואיד, עם תיקונים ל -43 באגים זדוניים - כוללשתי פגיעויות אפס-יוםזה עשוי להיות פעיל "ניצול מוגבל וממוקד" במכשירים המריצים את מערכת ההפעלה של אנדרואיד.
הטלאים מכסים חששות שנעים בין פגמים המאפשרים לתוקפים להשיג ביצוע קוד מרחוק במכשירים פגיעים לבעיות עם רכיבי קוואלקום ומדיאטק. שני ניצולי האפס-יום (החומרה הגבוהה ביותר) מסומנים בתווית CVE-2024-43093 ו- CVE-2024-50302, שניהם פגמים "הסלמת פריבילגיה".על פי מחשב הדפוק, הראשון מאפשר לתוקפים לגשת לנתונים רגישים על ידי עקיפת מסנן נתיב קבצים ללא כל קלט נוסף מהמשתמש. האחרון הוא נושא בגרעין לינוקס המאפשר לבטל נעילה של מכשירים שהוחרמו (ולפי הדיווחים שימש על ידי אכיפת החוק הסרבית לפעילים למקד).
ימי אפס הם פגיעויות אבטחה שנחשפות בפומבי לפני שלמפתח יש הזדמנות להנפיק תיקון. גם אם הניצול הנוכחי מוגבל לרשויות סרביות אלה, חשוב להגן על המכשירים שלך לפני ששחקנים רעים נוספים ינצלו גם את הפגמים הללו.
כיצד להבטיח כי מכשיר האנדרואיד שלך יתעדכן
ברוב המקרים, כל שעליך לעשות כדי לתקן פגמי אבטחה באנדרואיד הוא עדכן את המכשיר שלך כשאתה מקבל הודעה לכך. גוגל מנפיקה תיקונים לטלפונים פיקסלים משלה וקוד פרויקט קוד פתוח אנדרואיד (AOSP), וגם מתריע ליצרנים אחרים - כמו סמסונג, מוטורולה ו- OnePlus - כאשר העדכונים בדרך.
מכשירים המריצים אנדרואיד 10 ואילך עשויים לקבל גם עדכוני אבטחה וגםGoogle Playעדכוני מערכת. חבילת הטלאים הנוכחית חלה על גרסאות AOSP 12, 12L, 13, 14 ו- 15, והאחרון ביותר מתוארך 2025-03-05.
אם אינך בטוח אם מכשיר האנדרואיד שלך עודכן או מאמין שייתכן שפספסת את ההודעה, עבור אל הגדרות המכשיר שלך כדי לאתר את גרסת האנדרואיד שלך (אודות טלפון או אודות טאבלט> גרסת אנדרואיד) ובדוק את סטטוס העדכון שלך((מערכת> עדכון תוכנה או עדכון מערכת). עקוב אחר הנחיות על המסך להורדה ולהתקין תיקונים זמינים.