Google придерживается довольно жесткого графика при обновлении телефонов Pixel, но, похоже, в последнее время компания не успевает за собственным графиком. Обычно мы видим исправления безопасности в первый понедельник каждого месяца, но обновление от марта 2023 года для большинства пользователей Pixel пришло только во второй понедельник, а владельцам Pixel 6 пришлось ждать еще неделю. Теперь задерживается и апрельское обновление безопасности 2023 года.
Обычно в 10 утра по тихоокеанскому времени — самое позднее в 10:15 — мы видим сообщение от Google на форумах сообщества Pixel Community о выходе нового обновления. Это время пришло и прошло без каких-либо признаков новой прошивки — даже на странице заводских образов Google или на сайте загрузки OTA. Однако мы получили новый патч безопасности Android за апрель 2023 года.
Бюллетень безопасности относится ко всему Android, а не только к устройствам Pixel. В нем раскрываются общие уязвимости и уязвимые места (CVE), которые были недавно обнаружены, и программные исправления, которые Google выпустила для усиления защиты Android от этих уязвимостей.
В патче безопасности этого месяца исправления разделены на два уровня безопасности, что стало нормой, поскольку Google пытается упростить внедрение обновлений для OEM-производителей Android.
- Первый уровень патча, датированный 1 апреля, содержит исправления для 28 CVE в системе и фреймворке Android.
- Второй содержит 41 исправление для CVE, специфичных для конкретного производителя, и имеет дату 5 апреля.
Худшая из этих уязвимостей — CVE системы Android, которая позволяла находящемуся поблизости злоумышленнику выполнить код на целевом устройстве без физического доступа или взаимодействия с пользователем.
Google публикует отдельный бюллетень безопасности с исправлениями для устройств Pixel, но, как и апрельское обновление для смартфонов Pixel, это обновление еще не появилось.
Когда это произойдет, вы сможете найти список исправлений здесь. Остается вопрос, будет ли это завтра, в среду или где-то на следующей неделе?