GoogleはAndroid 12のリリース以来初のセキュリティパッチをリリースした。最新のユーザーだけでなく、
現在、アップデートによってクローズされた39の既知の脆弱性があります。ハッカー攻撃のためにサイバー犯罪者が使用するゼロデイ脆弱性を含みます。
たとえば、問題CVE-2021-1048について話しています。専門家は、これを解放後のカーネルの問題として説明しています。その助けを借りて、部外者はデバイスに対する特権をローカルで増やすことができます。
修正された「穴」の中には、助けを借りたものがありましたどの詐欺師が、特別に準備された転送を被害者のデバイスに送信するだけで、特権プロセスのコンテキストで任意のコードを実行する可能性があります。
セキュリティアップデートを受け取らない古いスマートフォンは深刻なリスクにさらされています。幸いなことに、Googleは通常、Androidの最新バージョンだけでなく古いバージョンも更新します。
出典：Android