Google ปล่อยแพตช์ Pixel กุมภาพันธ์ 2019 อุดช่องโหว่โจมตีทางไกลผ่านรูป .PNG

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 6 กุมภาพันธ์ 2019.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    Google ปล่อยแพตช์ความปลอดภัยประจำเดือนกุมภาพันธ์ 2019 ให้สมาร์ทโฟนในกลุ่ม Pixel แล้ว อุดช่องโหว่ความปลอดภัยทั้งหมด 42 จุด เป็นระดับร้ายแรง (critical) 11 จุด รวมถึงช่องโหว่ที่เกิดจากฮาร์แวร์ของ NVIDIA และ Qualcomm

    หนึ่งในช่องโหว่ระดับร้ายแรงเป็นช่องโหว่ในเฟรมเวิร์ค ที่เปิดให้โจมตีทางไกลผ่านไฟล์ .PNG เพื่อรันโค้ดด้วยโปรเซสที่มีสิทธิระดับสูง ซึ่งกระทบตั้งแต่ Android Nougat ขึ้นไป อย่างไรก็ตาม Google ระบุว่ายังไม่พบรายงานการโจมตีด้วยช่องโหว่นี้

    [​IMG]

    สมาร์ทโฟนของ Google ที่ได้แพตช์รอบนี้มีแต่ตระกูล Pixel เพราะ Nexus หมดรอบการสนับสนุนไปเมื่อสิ้นสุดปี 2018 โดยรุ่นที่ได้แพตช์มีดังนี้

    • Pixel 3 XL - PQ2A.190205.001
    • Pixel 3 - PQ2A.190205.001
    • Pixel 2 XL - PQ2A.190205.002
    • Pixel 2 - PQ2A.190205.002
    • Pixel XL - PQ2A.190205.003
    • Pixel - PQ2A.190205.003
    • Pixel C - OPM8.190205.001

    ผู้ใช้งานน่าจะทยอยได้อัพเดตกันแล้ว หลัง Google ปรับรูปแบบการอัพเดตแพตช์ตั้งแต่เดือนที่แล้ว ที่เมื่อกด Check for Update จะเป็นการดาวน์โหลดแพตช์ให้ทันที แทนที่จะเป็นการรอในแบบเดิม แต่หากแพตช์ยังไม่มาจริงๆ แล้วใจร้อน สามารถดาวน์โหลด OTA Image ไปติดตั้งเองได้ก่อนที่นี่

    ที่มา - Android Security Bulletin via ThreatPost

    Topics: Android PieGoogle PixelAndroidSecurity
     

แบ่งปันหน้านี้