Η Google κυκλοφόρησε τις μηνιαίες ενημερώσεις ασφαλείας Android για τον Μάρτιο του 2025, οι οποίες διορθώνουν 44 ευπάθειες. Δύο από αυτές χρησιμοποιούνται ενεργά σε επιθέσεις.
Η πρώτη ευπάθεια, που εκμεταλλεύονται οι hackers, παρακολουθείται ως CVE-2024-43093 και επιτρέπει την κλιμάκωση προνομίων. Εντοπίζεται στο Framework component και θα μπορούσε να οδηγήσει σε μη εξουσιοδοτημένη πρόσβαση στους καταλόγους “Android/data”, “Android/obb”, “Android/sandbox” και στους αντίστοιχους υποκαταλόγους τους.
Δείτε επίσης: CISA: Ευπάθειες Cisco και Windows στον κατάλογο KEV
Αξίζει να σημειωθεί ότι η Google είχε αναφέρει ξανά ότι η εν λόγω ευπάθεια χρησιμοποιούνταν σε επιθέσεις (security advisory Νοεμβρίου 2024). Δεν είναι ξεκάθαρο τι ώθησε τον τεχνολογικό γίγαντα να εκδώσει την προειδοποίηση για δεύτερη φορά.
Η δεύτερη ευπάθεια παρακολουθείται ως CVE-2024-50302 και επιτρέπει, επίσης, την κλιμάκωση προνομίων. Εντοπίζεται στο HID USB component του Linux kernel και θα μπορούσε να οδηγήσει σε διαρροή uninitialized kernel memory σε έναν τοπικό εισβολέα μέσω ειδικά κατασκευασμένων HID reports.
Η Google αναγνώρισε ότι τόσο το CVE-2024-43093 όσο και το CVE-2024-50302 έχουν υποστεί “περιορισμένη, στοχευμένη εκμετάλλευση”.
Η ευπάθεια CVE-2024-50302 είναι ένα από τα τρία τρωτά σημεία που συνδυάστηκαν σε ένα zero-day exploit για την παραβίαση του Android τηλεφώνου ενός Σέρβου ακτιβιστή τον Δεκέμβριο του 2024. Η εκμετάλλευση περιλάμβανε τη χρήση των CVE-2024-53104, CVE-2024-53197 και CVE-2024-50302 για την απόκτηση υψηλών προνομίων και πιθανώς την ανάπτυξη ενός λογισμικού κατασκοπείας Android που ονομάζεται NoviSpy.
Δείτε επίσης: Η Cisco διορθώνει ευπάθειες στους Nexus Switches
Και οι τρεις ευπάθειες βρίσκονται στο Linux kernel και διορθώθηκαν στα τέλη του 2024. Το CVE-2024-53104 διορθώθηκε από την Google τον περασμένο μήνα.
Η εταιρεία κυκλοφόρησε δύο security patch levels, 2025-03-01 και 2025-03-05, έτσι ώστε να παρέχει ευελιξία στους συνεργάτες Android να αντιμετωπίζουν πιο γρήγορα κάποιες ευπάθειες που είναι παρόμοιες σε όλες τις συσκευές Android.
Ενημερώσεις ασφαλείας Android για το Μάρτιο 2025
Η τακτική ενημέρωση των συσκευών Android είναι απαραίτητη. Αυτές οι ενημερώσεις ασφαλείας, που κυκλοφορούν από την Google σε μηνιαία βάση, παρέχουν κρίσιμες διορθώσεις για γνωστά τρωτά σημεία και βοηθούν στην προστασία των χρηστών Android από πιθανές επιθέσεις και εκμεταλλεύσεις. Είναι σημαντικό να διατηρείτε τη συσκευή σας ενημερωμένη με τις πιο πρόσφατες ενημερώσεις για να διασφαλίσετε την ασφάλεια των προσωπικών σας πληροφοριών.
Εκτός από την επιδιόρθωση των τρωτών σημείων, αυτές οι ενημερώσεις ασφαλείας προσφέρουν επίσης βελτιώσεις, κάνοντας την εμπειρία σας στο Android πιο ομαλή και ασφαλέστερη. Με κάθε ενημέρωση, η Google στοχεύει να βελτιώσει τη συνολική απόδοση και ασφάλεια του λειτουργικού της συστήματος, παρέχοντας καλύτερη εμπειρία χρήστη για όλους.
Δείτε επίσης: Ευπάθειες GitLab επιτρέπουν παράκαμψη των ελέγχων ασφαλείας
Ωστόσο, παρά αυτές τις προσπάθειες της Google, ορισμένες Android συσκευές ενδέχεται να μην λαμβάνουν έγκαιρες ενημερώσεις για διάφορους λόγους. Είναι σημαντικό για τους χρήστες να ελέγχουν τακτικά για ενημερώσεις και να εξετάζουν το ενδεχόμενο αναβάθμισης (αντικατάστασης) των συσκευών τους, εάν είναι απαραίτητο.
Πηγή: thehackernews.com
