Google ปล่อยแพตช์ Pixel กุมภาพันธ์ 2019 อุดช่องโหว่โจมตีทางไกลผ่านรูป .PNG

Google ปล่อยแพตช์ความปลอดภัยประจำเดือนกุมภาพันธ์ 2019 ให้สมาร์ทโฟนในกลุ่ม Pixel แล้ว อุดช่องโหว่ความปลอดภัยทั้งหมด 42 จุด เป็นระดับร้ายแรง (critical) 11 จุด รวมถึงช่องโหว่ที่เกิดจากฮาร์แวร์ของ NVIDIA และ Qualcomm

หนึ่งในช่องโหว่ระดับร้ายแรงเป็นช่องโหว่ในเฟรมเวิร์ค ที่เปิดให้โจมตีทางไกลผ่านไฟล์ .PNG เพื่อรันโค้ดด้วยโปรเซสที่มีสิทธิระดับสูง ซึ่งกระทบตั้งแต่ Android Nougat ขึ้นไป อย่างไรก็ตาม Google ระบุว่ายังไม่พบรายงานการโจมตีด้วยช่องโหว่นี้



สมาร์ทโฟนของ Google ที่ได้แพตช์รอบนี้มีแต่ตระกูล Pixel เพราะ Nexus หมดรอบการสนับสนุนไปเมื่อสิ้นสุดปี 2018 โดยรุ่นที่ได้แพตช์มีดังนี้

• Pixel 3 XL - PQ2A.190205.001
• Pixel 3 - PQ2A.190205.001
• Pixel 2 XL - PQ2A.190205.002
• Pixel 2 - PQ2A.190205.002
• Pixel XL - PQ2A.190205.003
• Pixel - PQ2A.190205.003
• Pixel C - OPM8.190205.001

ผู้ใช้งานน่าจะทยอยได้อัพเดตกันแล้ว หลัง Google ปรับรูปแบบการอัพเดตแพตช์ตั้งแต่เดือนที่แล้ว ที่เมื่อกด Check for Update จะเป็นการดาวน์โหลดแพตช์ให้ทันที แทนที่จะเป็นการรอในแบบเดิม แต่หากแพตช์ยังไม่มาจริงๆ แล้วใจร้อน สามารถดาวน์โหลด OTA Image ไปติดตั้งเองได้ก่อนที่นี่

ที่มา - Android Security Bulletin via ThreatPost

Topics: Android PieGoogle PixelAndroidSecurity