Foto: (reprodução/internet) Um total de 60 falhas diferentes, incluindo duas vulnerabilidades críticas de execução remota de código, foram corrigidas com o lançamento das atualizações de segurança do Android de março de 2023 do Google.
Conforme relatado pelo BleepingComputer, essas falhas afetam os melhores telefones Android com Android 11, Android 12 e Android 13. No entanto, desta vez, as correções mais recentes do Google estão sendo fornecidas por meio de dois níveis de patch de segurança separados: 2023-03-01 e 2023- 03-05.
O primeiro pacote contém 31 correções para os principais componentes do Android, como Framework, System e Google Play. O segundo pacote tem 29 correções para o Kernel do Android, bem como para componentes de terceiros da Qualcomm, MediaTex e Unisoc.
Os usuários do Android vão querer baixar e instalar essas atualizações de segurança assim que estiverem disponíveis, pois as duas falhas críticas de execução remota de código podem ser exploradas sem nenhuma interação do usuário.
Falhas críticas de execução remota de código
Em um boletim de segurança para as atualizações de segurança do Android de março de 2023, o Google explica que, dos problemas corrigidos, o mais grave é uma “vulnerabilidade crítica de segurança no componente do sistema que pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais”.
As duas falhas críticas são rastreadas como CVE-2023-20951 e CVE-2023-20954. No entanto, o gigante das buscas incluiu qualquer informação adicional sobre eles em um esforço para impedir que hackers os explorem antes que os usuários do Android possam aplicar suas novas atualizações.
Quando se trata de fornecedores terceirizados, também existem duas falhas de gravidade crítica que afetam os componentes da Qualcomm e são rastreadas como CVE-2022-33213 e CVE 2022-33256.
Até agora, não ouvimos nada sobre essas falhas sendo exploradas ativamente na natureza, mas os hackers podem estar desenvolvendo explorações para elas agora, e é por isso que manter seu smartphone Android atualizado é tão importante.
