O Google acaba de lançar o Boletim de Segurança do Android de dezembro, que inclui uma lista exaustiva de vulnerabilidades que afetam dispositivos Android. Ao contrário das atualizações específicas do fabricante, como as atualizações de segurança do Pixel do Google, este boletim contém problemas que afetam todos os dispositivos Android.
O Google está pronto para lançar uma nova atualização de segurança do Android em breve
Essas vulnerabilidades, que afetam dispositivos com Android 13 ou posterior, serão corrigidas na última atualização de segurança do Android, agendada para 5 de dezembro. A atualização chegará ao seu telefone quando o fabricante a enviar para o seu dispositivo. Dentro de 48 horas após a publicação do boletim, os patches de código-fonte correspondentes serão lançados no repositório Android Open Source Project (AOSP). O boletim será então revisado com os links do AOSP.
O Google abordou várias vulnerabilidades, classificando-as como “críticas” ou “graves”. De acordo com o boletim de segurança, o mais grave desses problemas é uma vulnerabilidade crítica de segurança no Android Framework que pode ser explorada para causar um ataque de negação de serviço contra usuários, mesmo com privilégios adicionais.
Existem vulnerabilidades semelhantes nos níveis do sistema e do kernel, que podem ser exploradas para aumentar as permissões mesmo com a entrada do usuário. Curiosamente, o boletim também lista vulnerabilidades especificamente nos chipsets Qualcomm, MediaTek e Unisoc. O Google também acrescentou que a atualização de segurança de dezembro não abordará nada para a Google Play Store.
O Google tem estado ocupado
O Google tem adicionado muitos recursos e resolvido muitos problemas em suas marcas ultimamente, especialmente no YouTube. Recentemente, o Google decidiu trazer o popular recurso Recap do YouTube Music para a plataforma central do YouTube, que oferece ao titular da conta uma visão compartilhável de final de ano sobre seus hábitos de visualização. Uma coisa que o YouTube pode não querer relembrar são os últimos sete dias, quando teve vários bugs, incluindo uma falha no anúncio e recursos que aparentemente desapareceram.
Curiosamente, até mesmo a linha de telefones do Google teve vários problemas, sendo o mais recente a interface do usuário abrindo repetidamente aplicativos fechados recentemente, mesmo depois que os usuários tocam no ícone de um aplicativo completamente diferente. Há uma pequena chance de o Google corrigir esse problema silenciosamente na atualização de segurança de dezembro, mas ele pode ser guardado para uma pequena atualização quando o Google se concentrar em bugs de interface do usuário como este.
