04.04.2023      495      0
 

Google опубликовала апрельский бюллетень безопасности Android, но обновления для Pixel снова отсутствуют


Google придерживается довольно жесткого графика при обновлении телефонов Pixel, но, похоже, в последнее время компания не успевает за собственным графиком. Обычно мы видим исправления безопасности в первый понедельник каждого месяца, но обновление от марта 2023 года для большинства пользователей Pixel пришло только во второй понедельник, а владельцам Pixel 6 пришлось ждать еще неделю. Теперь задерживается и апрельское обновление безопасности 2023 года.

Обычно в 10 утра по тихоокеанскому времени – самое позднее в 10:15 – мы видим сообщение от Google на форумах сообщества Pixel Community о выходе нового обновления. Это время пришло и прошло без каких-либо признаков новой прошивки – даже на странице заводских образов Google или на сайте загрузки OTA. Однако мы получили новый патч безопасности Android за апрель 2023 года.

Бюллетень безопасности относится ко всему Android, а не только к устройствам Pixel. В нем раскрываются общие уязвимости и уязвимые места (CVE), которые были недавно обнаружены, и программные исправления, которые Google выпустила для усиления защиты Android от этих уязвимостей.

В патче безопасности этого месяца исправления разделены на два уровня безопасности, что стало нормой, поскольку Google пытается упростить внедрение обновлений для OEM-производителей Android.

  • Первый уровень патча, датированный 1 апреля, содержит исправления для 28 CVE в системе и фреймворке Android.
  • Второй содержит 41 исправление для CVE, специфичных для конкретного производителя, и имеет дату 5 апреля.
Всего было исправлено 69 CVE, 6 из которых были признаны критическими: CVE-2023-21085, CVE-2023-21096, CVE-2022-33231, CVE-2022-33288, CVE-2022-33289 и CVE-2022-33302.

Худшая из этих уязвимостей – CVE системы Android, которая позволяла находящемуся поблизости злоумышленнику выполнить код на целевом устройстве без физического доступа или взаимодействия с пользователем.

Google публикует отдельный бюллетень безопасности с исправлениями для устройств Pixel, но, как и апрельское обновление для смартфонов Pixel, это обновление еще не появилось.

Когда это произойдет, вы сможете найти список исправлений здесь. Остается вопрос, будет ли это завтра, в среду или где-то на следующей неделе?


Об авторе: Timur

Я Тимур, энтузиаст и практик в области мобильной техники Xiaomi. За последние годы через мои руки прошли десятки смартфонов и устройств экосистемы, которые я настраивал, перепрошивал и «лечил» от самых разных ошибок. На этом сайте я собираю свой опыт в виде подробных инструкций и разборов, чтобы вы могли быстрее и безопаснее решать проблемы со своими Xiaomi, Redmi и POCO.

Ваш комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Для отправки комментария, поставьте отметку, что разрешаете сбор и обработку ваших персональных данных . Политика конфиденциальности