Vlády a hackeri už mesiace zneužívajú tieto chyby v Androide! Google ich práve odstránil, telefón si hneď aktualizuj!
Tvoj Android môže byť v nebezpečenstve! Google vydal aktualizáciu, ktorá opravuje viac ako 40 zraniteľností, vrátane dvoch kritických zero-day chýb CVE-2024-43093 a CVE-2024-50302.
Aj keď mnohí z nás považujú svoje mobilné telefóny za bezpečné, realita je často iná. Nedávno bola vydaná séria záplat pre Android, ktorá rieši viac než 40 rôznych zraniteľností. Medzi nimi sú aj dve závažné zero-day zraniteľnosti, ktoré už niekoľko mesiacov využívajú útočníci na cieľové útoky. Ak máš Android, je čas na kontrolu aktualizácií. Na novinku upozorňuje portál malwarebytes.com.
O aké zraniteľnosti ide?
Google oznámil, že aktualizácie sú dostupné pre verzie Android 12, 12L, 13, 14 a 15. To znamená, že ak máš zariadenie s jednou z týchto verzií, odporúča sa aktualizovať hneď, ako to bude možné. Zraniteľnosti, ktoré sú teraz opravené, mohli byť zneužité na získanie prístupu k citlivým informáciám na tvojom telefóne, a to aj bez tvojho vedomia.
Prvá (CVE-2024-43093) z týchto zraniteľností sa týka nesprávnej normalizácie Unicode, čo znamená, že útočník by mohol obísť ochranu citlivých adresárov a získať prístup k dátam, ktoré by mali zostať skryté. Hoci tento problém vyžaduje interakciu používateľa, ako napríklad otvorenie škodlivej aplikácie alebo odkazu, môže viesť k vážnym bezpečnostným rizikám.
Druhá (CVE-2024-50302) zraniteľnosť sa nachádza v Linux jadre, ktoré Android používa. Toto zraniteľné miesto bolo využité na prístup k pamäti jadra, a teda k odomknutiu zariadení, ktoré mali fyzický prístup. Tento problém bol najmä problematický v Srbsku, kde ho využívali úrady na odomknutie zariadení aktivistov.
Prečo je to dôležité pre teba?
Každý deň používame naše telefóny na desiatky rôznych činností, od posielania správ a e-mailov až po sledovanie financií alebo uchovávanie súkromných informácií. Práve preto je veľmi dôležité zabezpečiť, aby naše zariadenia boli vždy aktualizované. Keď sa objavia zraniteľnosti ako tieto, môže dôjsť k útokom, ktoré ukradnú tvoje osobné údaje alebo dokonca znefunkčnia celé zariadenie.
Neprehliadni
Google pravidelne vydáva aktualizácie, aby chránil používateľov pred novými hrozbami. Dôležité je vedieť, že aktualizácie môžu byť dostupné až po niekoľkých dňoch alebo týždňoch, v závislosti od výrobcu telefónu. Preto je dobré byť neustále na pozore a pravidelne kontrolovať, či sú k dispozícii nové záplaty.
Ako získať tieto opravy?
Pre kontrolu, či máš najnovšiu aktualizáciu, stačí ísť do nastavení telefónu. V sekcii „O zariadení“, „Informácie o zariadení“ alebo „Aktualizácia softvéru“ nájdeš možnosť „Aktualizácie softvéru“. Zabezpeč si, aby bol tvoj Android systém up-to-date. Ak vidíš dátum verzie 2025-03-05 alebo neskôr, znamená to, že tieto konkrétne zraniteľnosti boli opravené.
Na čo si dávať pozor?
Zatiaľ čo systémové záplaty sú nevyhnutné, musíme byť tiež opatrní pri iných hrozbách, ako sú phishingové útoky alebo škodlivé aplikácie. Vždy si dávaj pozor na podozrivé odkazy, neznáme e-maily alebo aplikácie, ktoré sľubujú zázraky. V tomto období je obzvlášť dôležité získať zručnosti v oblasti kyberbezpečnosti, aby si sa mohol vyhnúť všetkým potenciálnym hrozbám. Prehľadávať svoje zariadenie na vírusy a neustále ho aktualizovať by malo byť samozrejmosťou.
Bezpečnosť tvojho mobilného zariadenia začína pravidelnými aktualizáciami. Nenechaj sa prekvapiť kyberútočníkmi a nezanedbávaj ochranu svojich údajov. Android ponúka pravidelné bezpečnostné opravy, ktoré ťa chránia pred najnovšími hrozbami. Uisti sa, že tvoje zariadenie je vždy aktuálne a nie je zraniteľné voči škodlivým útokom.
