Googleが更新を展開して、2つのAndroid Zero-Dayバグに対応する

Googleは、リモート攻撃を防ぐために、Androidシステムの2つの重要なゼロデイの脆弱性を緊急に修理します。脆弱性の1つにより、攻撃者は不正なシステムコンポーネントを介してAndroidデバイスにアクセスできます。潜在的な脆弱性を防ぐために、Androidデバイスを最新のソフトウェアバージョンにすぐに更新してください。

あなたのAndroid電話は危険にさらされているかもしれません。セキュリティ研究者は、ハッカーが攻撃のために積極的に活用しているという深刻なシステムの脆弱性を発見しました。この問題に注意してください。

Googleは最近、2つの「ゼロデイの脆弱性」を解決するための緊急のAndroidシステムアップデートをリリースしました。これらは通常のソフトウェアエラーではありませんが、以前は開発者には知られていなかったセキュリティの脆弱性であり、さらに悪いことに、これらの脆弱性は実際の攻撃に使用されており、一部のAndroidデバイスが侵害された可能性があります。 Googleは、これらの脆弱性が「限られたターゲットを絞った搾取の対象となる可能性がある」ことを認めており、これは真剣に受け止められるべきです。

「CVE-2024-53197」と呼ばれる重要な脆弱性の1つは、Googleの脅威分析チームのAmnesty InternationalとBenoîtsevensによって発見されました。 Googleのこのチームは、政府によって支持されていると思われるサイバー攻撃に特に焦点を当てています。 Amnesty Internationalの結果によると、法執行機関に携帯電話のロック解除と法医学分析ツールを販売する会社であるCellebriteは、Androidデバイスへの不正アクセスに3つのゼロデイの脆弱性チェーンを活用しています。

関連#####なぜゼロデイの脆弱性がたくさんあるのですか？

サイバー犯罪者は、コンピューターとネットワークをハッキングするためにゼロデイの脆弱性を活用します。ゼロデイのエクスプロイトは増加しているようですが、それは本当ですか？あなたは自分自身を守ることができますか？これらの詳細を詳細に掘り下げます。

脆弱性は、セルビアの学生活動家を攻撃するために使用されたと伝えられています。グループは、地方自治体がセキュリティ侵害を使用してデバイスを攻撃したと主張しています。これは、これらのゼロデイの脆弱性の重大度の実世界の例です。

2番目の固定脆弱性（ "CVE-2024-53150"）の情報は少なくなります。また、GoogleのBenoîtSevensによって発見されました。これは、Androidオペレーティングシステムのコアであるカーネルに存在する脆弱性です。このレベルの脆弱性により、攻撃者は影響を受けるデバイスを深く制御できるようになります。

Googleはそのような脆弱性についてまだコメントしていません。 Amnesty Internationalには、現時点で共有する情報はもうありません。ただし、状況の深刻さは、Googleのセキュリティアナウンスから見ることができます。

これらの問題の中で最も深刻なのは、システムコンポーネントの重要なセキュリティの脆弱性であり、追加の実行権限なしにリモート許可の昇格につながる可能性があります。脆弱性のエクスプロイトは、ユーザーの相互作用を必要としません。

最後の文は最も心配です。これは、悪意のある俳優が疑わしいリンクをクリックしたり、有害なアプリケーションをインストールしたりせずにデバイスをハッキングできることを意味します。

Googleは、セキュリティ発表を発行してから48時間以内に、2つの重要なゼロデイの脆弱性のソースコードパッチをリリースすると述べました。これは良いニュースですが、デバイスに到達するためには、通常のプロセスを実行する必要があります。 Androidはオープンソースのオペレーティングシステムであるため、これらのパッチを取得して特定のデバイスのソフトウェア更新に統合することは、携帯電話メーカーの責任です。

Googleは、少なくとも1か月前にこれらの問題についてAndroidパートナーに通知し、メーカーが顧客への更新を準備して展開する時間を提供しています。ただし、これらの更新がいつ利用可能になるかはまだわかりません。

それで、あなたは何をすべきですか？できることは、Androidデバイスが最新のソフトウェアバージョンに更新され、できるだけ早く更新をインストールすることです。同時に、リンクをクリックしてアプリケーションをインストールする習慣を開発することは常に良い習慣です。

以上がGoogleが更新を展開して、2つのAndroid Zero-Dayバグに対応するの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。