Xiaomi готовит мартовский патч безопасности HyperOS, основанный на свежем обновлении Android от Google. Ожидаются важные улучшения в защите данных и стабильности системы.
Ключевые изменения в безопасности
Защита файловой системы
- Доступ к Android/data, Android/obb, Android/sandbox теперь ограничен.
- Устранены уязвимости, связанные с обходом путей для защиты пользовательских данных.
Исправления валидации между аккаунтами
- Устранены ошибки в StatusHint и TelecomServiceImpl, предотвращающие несанкционированный доступ между учетными записями.
Улучшения в Bluetooth
- Исправлена уязвимость use-after-free в обработке HID-отчетов.
- Применены зашифрованные каналы для AVDTP и AVCTP.
- Устранены проблемы с небезопасным логированием Bluetooth-модулей.
Безопасность загрузок
- Введена проверка владельца для файлов в папке Загрузки.
- Исправлен баг, позволявший приложениям читать файлы без проверки прав доступа.
Когда ждать обновление?
- Xiaomi выпустит патч для флагманов в течение 2-3 недель.
- Позже обновление дойдет до моделей Redmi и POCO.
- Включите автоматическую проверку обновлений, чтобы получить защиту как можно скорее.
Я Тимур, энтузиаст и практик в области мобильной техники Xiaomi. За последние годы через мои руки прошли десятки смартфонов и устройств экосистемы, которые я настраивал, перепрошивал и «лечил» от самых разных ошибок. На этом сайте я собираю свой опыт в виде подробных инструкций и разборов, чтобы вы могли быстрее и безопаснее решать проблемы со своими Xiaomi, Redmi и POCO.
