Natychmiast pobierz tę aktualizację na Androida. Jest kluczowa

Google właśnie wypuściło aktualizację zabezpieczeń dla Androida, naprawiającą dwie groźne luki typu zero-day. To te najtrudniejsze do wykrycia błędy, które cyberprzestępcy wykorzystują, zanim ktokolwiek dowie się o ich istnieniu. Jedna z nich została już użyta w ataku wymierzonym w serbskiego aktywistę. Jeśli korzystasz z telefonu z Androidem, warto jak najszybciej zainstalować najnowszą aktualizację.

Łatka w odpowiedzi na realne zagrożenie

W poniedziałek Google wypuściło aktualizację, która zwiększa bezpieczeństwo smartfonów z Androidem, rozwiązując dwa krytyczne błędy typu zero-day.

Pierwszą z luk (CVE-2024-53197) wykryła organizacja Amnesty International wspólnie z ekspertem z zespołu Google Threat Analysis Group. Co istotne, luka ta była częścią łańcucha trzech zero-day, które – według Amnesty – wykorzystywała firma Cellebrite. To kontrowersyjny dostawca narzędzi do łamania zabezpieczeń smartfonów, z których korzystają m.in. służby i organy ścigania.

Druga luka (CVE-2024-53150) również została odkryta przez Sevena i dotyczy jądra systemu operacyjnego (kernel). To najgłębszy poziom systemu, więc ewentualne błędy mogą mieć poważne konsekwencje i realnie zagrażać bezpieczeństwu urządzenia. Nie ma też znaczenia, jak masz sprzęt – nawet najbezpieczniejszy smartfon mógł być celem ataku.

Atak na aktywistę. Amnesty ujawnia, kto był celem

Pierwsza luka została wykorzystana przeciwko serbskiemu studentowi i aktywiście. Według Amnesty odpowiedzialność mogą ponosić lokalne władze.

Sytuacja była o tyle niebezpieczna, że luka umożliwiała zdalne przejęcie kontroli nad telefonem – bez żadnej akcji ze strony użytkownika. Nie trzeba było klikać w podejrzany link ani niczego instalować. Sama podatność urządzenia wystarczała, by atakujący mogli uzyskać dostęp do systemu.

Dobra wiadomość jest taka, że wszystkie opisane problemy zostały rozwiązane w aktualizacji zabezpieczeń z dnia 5 kwietnia 2025 lub nowszej. Jest ona udostępniania stopniowo, a data wdrożenia zależy od operatora sieci lub konkretnego modelu telefonu. Niektórzy użytkownicy będą musieli poczekać na nią nawet kilka tygodni, ale gdy tylko będzie dostępna, otrzymają oni powiadomienie.

Aby samodzielnie sprawdzić dostępność aktualizacji, należy wejść w ustawienia, wybrać zakładkę „system“, przejść do sekcji „aktualizacja oprogramowania“ i postępować zgodnie z instrukcjami na ekranie.

Źródło: Tech Crunch. Zdjęcie otwierające: nensuria / Freepik

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł Natychmiast pobierz tę aktualizację na Androida. Jest kluczowa pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.