Google은 2 개의 Android 제로 데이 버그를 해결하기 위해 업데이트를 출시합니다.

Google은 원격 공격을 방지하기 위해 Android 시스템의 두 가지 주요 제로 데이 취약점을 긴급하게 수리합니다. 취약점 중 하나를 사용하면 공격자가 무단 시스템 구성 요소를 통해 Android 장치에 액세스 할 수 있습니다. 잠재적 취약점을 방지하기 위해 Android 장치를 최신 소프트웨어 버전으로 즉시 업데이트하십시오.

안드로이드 폰이 위험에 처할 수 있습니다. 보안 연구원들은 해커가 적극적으로 공격을 활용하고 있다는 심각한 시스템 취약점을 발견했습니다. 이 문제에주의를 기울이십시오.

Google은 최근 두 가지 "제로 데이 취약점"을 해결하기 위해 긴급한 Android 시스템 업데이트를 발표했습니다. 이들은 일반적인 소프트웨어 오류가 아니지만 이전에 개발자에게 알려지지 않은 보안 취약점이 있으며, 이러한 취약점은 실제 공격에 사용되었으며 일부 Android 장치가 손상 될 수 있습니다. Google은 이러한 취약점이“제한적이고 타겟팅 된 착취의 대상이 될 수있다”는 사실을 인정합니다.

"CVE-2024-53197"이라는 주요 취약점 중 하나는 Google 위협 분석 팀의 국제 앰네스티와 Benoît Sevens에 의해 발견되었습니다. Google 의이 팀은 특별히 정부가 지원하는 사이버 공격에 중점을 둡니다. 국제 앰네스티 (Palnesty International)의 결과에 따르면 휴대 전화 잠금 해제 및 법의학 분석 도구를 법 집행에 판매하는 회사 인 Cellebrite는 3 개의 제로 데이 취약성 체인을 안드로이드 장치에 대한 무단 액세스에 활용하고 있습니다.

관련 ##### 왜 제로 데이 취약점이 너무 많습니까?

사이버 범죄자들은 ​​컴퓨터와 네트워크를 해킹하기 위해 제로 데이 취약점을 악용합니다. 제로 데이 익스플로잇이 증가하는 것처럼 보이지만 사실입니까? 자신을 보호 할 수 있습니까? 우리는 이러한 세부 사항을 깊이 파고들 것입니다.

이 취약점은 세르비아 학생 운동가를 공격하는 데 사용되었습니다. 이 단체는 지방 당국이 보안 위반을 사용하여 장치를 공격한다고 주장합니다. 이것은 이러한 제로 데이 취약점의 심각성에 대한 실제 예입니다.

두 번째 고정 취약점 ( "CVE-2024-53150")에는 정보가 적습니다. 또한 Google의 Benoît Sevens는 Android 운영 체제 인 Kernel의 핵심에 존재하는 취약점 인 Google의 Benoît Sevens에 의해 발견되었습니다. 이러한 수준의 취약성을 통해 공격자는 영향을받는 장치를 깊이 제어 할 수 있습니다.

구글은 아직 그러한 취약점에 대해서는 언급하지 않았다. 국제 앰네스티는 현재 더 이상 공유 할 정보가 없습니다. 그러나 상황의 심각성은 Google의 보안 발표에서 볼 수 있습니다.

이러한 문제 중 가장 심각한 문제는 시스템 구성 요소의 중요한 보안 취약성으로 추가 실행 권한없이 원격 권한 상승을 초래할 수 있습니다. 취약성 익스플로잇에는 사용자 상호 작용이 필요하지 않습니다.

마지막 문장이 가장 걱정됩니다. 이는 악의적 인 행위자가 의심스러운 링크를 클릭하거나 유해한 응용 프로그램을 설치하지 않고도 장치를 해킹 할 수 있음을 의미합니다.

Google은 보안 발표를 발행 한 후 48 시간 이내에 두 가지 주요 제로 데이 취약점에 대한 소스 코드 패치를 출시 할 것이라고 밝혔다. 이것은 좋은 소식이지만 여전히 장치에 도달하려면 정기적 인 프로세스를 거쳐야합니다. Android는 오픈 소스 운영 체제이므로 이러한 패치를 얻고 특정 장치에 대한 소프트웨어 업데이트에 통합하는 것은 휴대 전화 제조업체의 책임입니다.

Google은 적어도 한 달 전에 이러한 문제에 대해 Android 파트너에게 알리기 위해 제조업체에게 고객에게 업데이트를 준비하고 출시 할 시간을 제공했습니다. 그러나 이러한 업데이트가 언제 사용할 수 있는지 아직 확실하지 않습니다.

그래서, 당신은 무엇을해야합니까? 당신이 할 수있는 유일한 일은 Android 장치가 최신 소프트웨어 버전으로 업데이트되었는지 확인하고 가능한 빨리 업데이트를 설치하는 것입니다. 동시에, 링크를 클릭하고 응용 프로그램을 설치하는 습관을 개발하는 것은 항상 좋은 관행입니다.이 경우에도 더 심각한 취약점에는 사용자 상호 작용이 필요하지 않습니다.

위 내용은 Google은 2 개의 Android 제로 데이 버그를 해결하기 위해 업데이트를 출시합니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!