Im neuesten Android-Update wurden zwei wichtige Sicherheitslücken entdeckt

Google hat im neuesten monatlichen Android-Update zwei große Sicherheitslücken aufgedeckt. Diese Schwachstellen; Android-Geräte, aus der Ferne Code Betrieb Es macht Sie anfällig für einen Angriff namens: Zwei Schwachstellen namens CVE-2020-0117 und CVE-2020-8597. Android System Es ist im Abschnitt enthalten. 

Mithilfe der genannten Schwachstellen können Angreifer mithilfe eines speziell entwickelten Posts aus der Ferne beliebige Codes ausführen. Diese Defizite Von Android 8 bis Android 10 Es wird angegeben, dass es Versionen bis zu betrifft. Diese Schwachstellen treten bei der Verarbeitung von E-Mails, beim Surfen im Internet und bei Mediendateien auf. MMS von Es wird angegeben, dass es verwendet werden kann.

Angreifer; auf Ihre Daten zugreifen, diese ändern oder löschen können:

Jeder Angreifer, abhängig von den mit der Anwendung verbundenen Privilegien; kann Anwendungen installieren, Daten ändern oder löschen. Angreifer verfügen außerdem über vollständige Benutzerrechte neu Konten erstellen kann. Bei den anderen beiden Sicherheitslücken, die das System betreffen (CVE-2020-0116 und CVE-2020-0119), handelt es sich um schwerwiegende Probleme bei der Offenlegung von Informationen, die Android 10 betreffen. Google stellt technische Details zu diesen Sicherheitslücken bereit. gab nicht.

Es wird angegeben, dass die durch die Sicherheitsupdates vom Juni aufgezeigten schwerwiegenden Schwachstellen auch in anderen Teilen, einschließlich des Android Framework, festgestellt wurden. Darunter gibt es eines in Android 10. „Elevation of Privilege“ (EoP) Es besteht eine Sicherheitslücke (CVE-2020-0114). Diese Sicherheitslücke ermöglicht es einer lokalen Schadanwendung, Benutzerinteraktionsanforderungen zu umgehen, um Zugriff auf zusätzliche Berechtigungen zu erhalten. 

Darüber hinaus informierte Google über eine weitere EoP-Schwachstelle namens CVE-2020-0115, die Android 8 bis Android 10 betrifft, sowie über die Schwachstelle namens CVE-2020-0121, die Android 10 betrifft. Android Medien Rahmen Zwei Exploits (CVE-2020-0118 und CVE-2020-0113) wurden für veröffentlicht. 

Schließlich wurden drei Schwachstellen mit hohem Schweregrad in den Kernkomponenten von Android entdeckt. Wird sowohl von Android-Geräten als auch von Android verwendet Qualcomm auch in Chips zwei wichtig und es wurde eine Schwachstelle gefunden, die eine Remote-Ausnutzung ermöglicht. Beide Schwachstellen wurden im Modembereich der mobilen Chips von Qualcomm entdeckt.