HaberlerTeknoloji

Google, Android İçin Ekim Ayı Güvenlik Yamasını Yayınlandı

Google, Android işletim sistemini tehlikesiz halde yetişmek için çalışmalarına devam ediyor. Bu amaçla yayınlanan son güncelleme de güvenlik açıklarının kapatılmasını sağladı. Sistem bileşenlerindeki risk ortadan kaldırıldı.

genelde baktığımızda Ekim ayı emniyet güncellemesi ile birlikte 50 açık ortadan kaldırılmış oldu. Qualcomm da bu nedenle Android cihazlarda kullanılan 22 CVE ’lerden kaynaklı açıkları yamadı. Bu Nedenle yüksek seviyeli güvenlik sorunları da açılmış oldu.

Yetki yükseltme sorunu çözüldü

android 11 güvenlik yaması

Yetki yükseltme ya da ayrıcalık yükseltmesi sorunları sistemdeki en ciddi açıklardan biri olarak göze çarpıyordu. Sistemin uzaktan yapılacak saldırılara açık olmasına neden olan iki açık olan CVE-2020-0215 ve CVE-2020-0416 da bu süreçte kapatıldı. Açıklar Android 8.0, 8.1, 9, 10 ve 11 versiyonlarında kapatıldı.

Ayrıca sistem içerisinde yüksek düzey data koruma açığı olan CVE20200377, CVE-2020-0378, CVE-2020-0398, CVE-2020-0400, CVE-2020-0410, CVE-2020-0413, CVE20200415 ve CVE-2020-0422 açıkları da giderildi.

Google bunlara ek olarak sistem çalışmasında kullanılan ve özellikle API geliştirmesini epeyce kolaylaştıran bir takım noktalarda da iyileştirmeler yaptı. Yetki yükseltme açıkları da bu kısımda giderildi. Bu Nedenle istenmeyen kişilerin verilere erişimi engellenebilir hale geldi. Ayrıca sistem egzersiz ortamı sorunları da giderildi. 

Üçüncü parti parça sorunları çözülüyor

google

Google, Android ekosistemi içerisinde kullanılan bazı üçüncü parti firmalardan gelen parçalardan kaynaklı güvenlik sorunlarını da Ekim ayı güncellemesi ile ortadan kaldırdı. Kapalı kaynaklı bileşenler olarak gösterilen Qualcomm işlemcilerden 22 kritik sorun ayıklanırken MediaTek bileşenlerin sorunları da çözüldü.

genelde baktığımızda ise Android cihaz üreticilerinin Google güncellemelerinden kısa bir vakit sonradan kendi güncellemelerini yaptığını görmüştük. Geçtiğimiz aylarda manâlı sorunlar yaşamış Android cihazlar bu güncellemeden daha sonra daha stabil ve daha güvenli hale gelecek gibi duruyor.

İlgili Makaleler

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu