اندروید در بروزرسانی ماه می چهار آسیب‌پذیری Zero-Day با شناسه‌های:
- CVE-2021-1905 با شدت بالا (۷.۸ از ۱۰)
- CVE-2021-1906 با شدت بالا (۷.۸ از ۱۰)
- CVE-2021-28663
- CVE-2021-28664
را وصله کرده است. هر چهار آسیب‌پذیری ثابت‌افزار GPU را تحت تاثیر قرار می‌دهند.
به گزارش اندروید ممکن است این آسیب‌پذیری‌ها در حملات محدود و هدفمند مورد بهره‌برداری فعال قرار گرفته باشند.
برای بررسی اینکه دستگاه اندرویدی شما این بروزرسانی را دریافت کرده است یا خیر باید در مسیر زیر به قسمت Android Patch Security Level مراجعه شود:
Setting -> About -> Android Patch Security Level
توصیه می‌شود به محض دریافت وصله امنیتی ماه می بر روی دستگاه اندرویدی خود، سیستم‌عامل را بروزرسانی نمایید.
بهره‌برداری از بسیاری از نقص‌های Android در نسخه‌های جدید سیستم‌عامل Android دشوارتر می‌شود. از این‌رو به همه کاربران توصیه می‌شود که در صورت امکان بصورت مرتب به آخرین نسخه Android بروز شوند.
تیم امنیتی اندروید به طور فعال سواستفاده از نقص‌های امنیتی اندروید را از طریق Google Play Protect کنترل کرده و به کاربران در مورد برنامه‌های مضر هشدار می‌دهد.
Google Play Protect به طور پیش فرض در دستگاه‌های با سیستم‌عامل اندروید و دارای Google Mobile Services فعال است. این مورد به ویژه برای کاربرانی که برنامه‌هایی را از خارج از Google Play نصب می‌کنند بسیار مهم است.
یک نظر