Google varuje pred dvoma kritickými chybami v Androide, ktoré zneužívajú útočníci. Aktualizuj si mobil čo najskôr!
Android čelí vážnemu bezpečnostnému problému. Google vydal septembrovú aktualizáciu, ktorá opravuje dve kritické zero-day chyby, ktoré útočníci už aktívne zneužívajú. Skontroluj si, či máš najnovšiu bezpečnostnú aktualizáciu dostupnú, inak môže byť tvoj mobil v ohrození.
Ak máš Android, zbystri pozornosť. Google práve vydal bezpečnostnú aktualizáciu pre Android telefóny a nejde o hocijakú aktualizáciu. V systéme sa našli dve kritické zraniteľnosti, ktoré už útočníci aktívne zneužívajú. Ak si myslíš, že sa ťa to netýka, mýliš sa. Tento problém sa dotýka miliónov zariadení a tvoje môže byť medzi nimi.
Dve zero-day chyby, ktoré sú už v rukách útočníkov
Prvá chyba s označením CVE-2025-38352 sa nachádza priamo v jadre systému Android. Ide o takzvanú race condition, čo je chyba v tom, ako systém spracúva úlohy. Útočník dokáže zariadenie destabilizovať, spôsobiť jeho pád alebo, a to je ešte horšie, získať plnú kontrolu nad tvojím mobilom.
Druhá chyba nie je o nič menej nebezpečná. CVE-2025-48543 zas útočí na Android Runtime, čo je prostredie, v ktorom bežia všetky aplikácie. Ak sa táto zraniteľnosť zneužije, útočník môže obísť bezpečnostné obmedzenia systému a získať prístup k funkciám, ktoré by mali byť bežne chránené.
Dôležité je ale uviesť, že ide o chyby, ktoré sú aktívne zneužívané. Google ale zatiaľ nechce povedať, kto za týmito útokmi na Android zariadenia stojí, no experti naznačujú, že za nimi môžu byť firmy vyvíjajúce spyvér. Inými slovami, niekto môže sledovať tvoje správy, hovory aj fotky, bez toho, aby si o tom vedel.
V systéme boli objavené aj ďalšie chyby
Septembrová aktualizácia však nerieši len tieto dve chyby. Obsahuje aj ďalšiu mimoriadne nebezpečnú zraniteľnosť s označením CVE-2025-48539, ktorá umožňuje útočníkovi hacknúť tvoj mobil cez Wi-Fi alebo Bluetooth. A najhoršie na tom je, že na to nemusíš nič klikať ani otvárať. Stačí, aby si bol v dosahu útočníka, napríklad v kaviarni alebo nákupnom centre, a ten môže do tvojho zariadenia pretlačiť škodlivý kód. Od tej chvíle môže mať prístup k tvojim súborom, kontaktom, heslám aj bankovým aplikáciám.
Neprehliadni
Aktualizácia zároveň opravuje aj veľké množstvo chýb priamo v čipoch od spoločností Qualcomm a MediaTek, ktoré používa väčšina Android zariadení. Qualcomm tentoraz zalepil až 27 svojich komponentov, vrátane kritických dier v GPS systéme, sieťových dátových vrstvách a procesore pre hovory. Niektoré z týchto chýb dokonca umožňovali útočníkom spustiť škodlivý kód priamo na úrovni modemu, čo je mimoriadne nebezpečné. Ak máš zariadenie s čipsetom MediaTek, aj tie dostali vlastné záplaty, hoci podrobnosti zverejnila priamo firma MediaTek.
A teraz prichádza najväčší problém. Aj keď Google vydal aktualizáciu, väčšina zariadení ju nedostane hneď. Používatelia smartfónov Pixel môžu aktualizovať okamžite, no pri Samsungu či Motorole si ešte počkáš. Obaja výrobcovia zatiaľ neuviedli presný dátum, kedy záplaty dorazia do ich zariadení.
A ak používaš starší Android vo verzii 12 alebo nižšej, máš smolu úplne. Na tieto zariadenia už Google neposiela bezpečnostné záplaty, takže jediným riešením je prechod na novší model alebo inštalácia alternatívneho Androidu s podporou aktualizácií.
Skontroluj si dostupnosť aktualizácie
Ak máš podporované zariadenie, mal by si aktualizovať okamžite. Otvor Nastavenia, choď do sekcie Systém, vyber Aktualizácie softvéru a klikni na Skontrolovať aktualizácie.
Ak uvidíš úroveň záplaty 2025-09-01 alebo 2025-09-05, máš najnovšiu ochranu. Ak nie, sleduj dostupnosť aktualizácie u svojho výrobcu. Čím skôr ju nainštaluješ, tým lepšie ochrániš svoje dáta.
Android je momentálne pod paľbou. Útočníci už zneužívajú dve kritické chyby a ďalšie môžu prísť kedykoľvek. Google síce koná rýchlo, no väčšina používateľov bude ešte týždne alebo mesiace čakať na opravu. Ak máš Pixel, máš výhodu. Ak nie, zostáva ti len dúfať, že ťa nikto nezasiahne skôr, než tvoj výrobca pošle aktualizáciu.
