انتشار با تاخیر به‌روزرسانی های امنیتی گوگل

گوگل معمولاً هنگام بروزرسانی گوشی‌های پیکسل خود به برنامه‌ بسیار فشرده‌ای پایبند است، اما اخیرا این شرکت این مساله را کمی به تاخیر انداخته است.

به گزارش تکناک، معمولاً بروزرسانی وصله‌های امنیتی گوگل در اولین دوشنبه هر ماه منتشر می‌شوند، اما بروزرسانی امنیتی مارس 2023 برای اکثر کاربران پیکسل تا دوشنبه دوم ارائه نشد و حتی دارندگان پیکسل 6 مجبور به یک هفته انتظار بیشتر برای دریافت آن بودند. اکنون، به‌روزرسانی امنیتی آوریل 2023 نیز ظاهراً به تعویق افتاده است.

معمولا در ساعت 10 صبح به وقت محلی ، پستی از گوگل در کانال پیکسل با محتوای اعلام بروزرسانی جدید منتشر می‌شود. اما این بار در صفحه تصاویر کارخانه گوگل یا سایت دانلود OTA آن نیز گزینه‌ای مشاهده نشد. با این حال، یک لیست از به‌روزرسانی امنیتی جدید اندروید برای آوریل 2023 منتشر شده بود.

لیست بروزرسانی امنیتی  مربوط به کل اندروید، نه فقط دستگاه‌های پیکسل است. و آسیب‌پذیری‌ها و ایرادات رایج (CVE) اخیراً کشف شده‌ و وصله‌های نرم‌افزاری منتشر شده توسط گوگل برای تقویت امنیت اندروید در برابر آسیب‌پذیری‌های را افشا می‌کند.

در لیست بروزرسانی امنیتی این ماه، اصلاحات به دو سطح امنیتی تقسیم می‌شوند، این اصلاحات با تلاش گوگل برای آسان‌تر کردن به‌روزرسانی‌ها برای نصب‌کننده‌های اندرویدی، به یک امر عادی تبدیل شده است. اولین سطح وصله‌ها اول آوریل شامل 28 اصلاح CVE در سیستم و فریم‌ورک اندروید و دومین سطح شامل 41 اصلاح برای CVE‌های مخصوص عرضه‌کنندگان برنامه‌ها است و تاریخ انتشار آن 5 آوریل است.

در مجموع، 69 CVE اصلاح شده است و 6 مورد از آنها بحرانی تلقی شد: CVE-2023-21085، CVE-2023-21096، CVE-2022-33231، CVE-2022-33288، CVE-2022-332202، و CVE-2022-332202، و CVE-2023-21096 33302. بدترین مورد آنها مربوط به آسیب‌پذیری‌ها در یک سیستم Android CVE بود که به مهاجم اجازه اجرا کد مورد نظر بدون دسترسی فیزیکی یا تعامل کاربر، روی دستگاه نزدیک را می‌داد.

گوگل یک لیست بروزرسانی امنیتی جداگانه با اصلاحات مخصوص پیکسل منتشر خواهد کرد، اما مانند بروزرسانی امنیتی ماه آوریل برای دستگاه‌های پیکسل، این لیست با وجود مشاهده برخی تغییرات در وبسایت آن، هنوز تکمیل نشده است. پس از تکمیل آن، لیست پچ ها در این پیوند قرار خواهد گرفت.