Citeam că Google a lansat setul de patch-uri Android pentru luna septembrie unde sunt reparate peste 100 de probleme, inclusiv două ce sunt folosite pentru atacuri țintite asupra utilizatorilor Android. Aceste vulnerabilități premit preluarea accesului pe dispozitiv fără interacțiunea utilizatorului.
Vorbim despre:
- CVE-2025-38352 (CVSS score: 7.4) – A privilege escalation flaw in the Linux Kernel component
- CVE-2025-48543 (CVSS score: N/A) – A privilege escalation flaw in the Android Runtime component
ce permit la obținerea accesului root pe telefoane fără ca utilizatorul să știe ce i s-a întâmplat. Evident că Google nu anunță care sunt exploit-urile pentru aceste probleme, doar recomandă aplicarea rapidă a patch-urilor, acolo unde acestea sunt furnizate de producătorii de telefoane.
Pe lângă cele două vulnerabilități de mai sus Google a mai reparat și multe altele care afectează platforma elementele de bază din Android, framework-ul, elementele de system, Google Play, kernel-ul etc. Mai rău e că versiunile de Android afectate încep de la 13.
Pentru a face mai ușoară aplicarea patch-urilor, au fost lansate două pachete: 2025-09-01 și 2025-09-05. Primul conține problemele legate strict de Android, al doilea adresează cele terțe precum componentele ARM, kernel-ul, elementele GPU. Văd că sunt destul de multe probleme detectate pe PowerVR-GPU plus elemente ce țin de platformele Qualcomm și MediaTek.
Nu îmi aduc aminte să fi văzut de curând o listă atât de mare cu probleme Android ce au fost descoperite, de asta vă recomand să puneți rapid orice patch primiți de la producător … asta DACĂ primiți, ca tare îmi e teama că multe modele mai vechi, în special cu MediaTek nu vor vedea aceste patch-uri.
Detaliile complete despre tot ceea ce e reparat în cele două patch-uri de septembrie se găsesc aici.
Îți iei un telefon vârf de gamă -de la Apple sau Google ori Samsung, nici nu contează- crezând că e sigur, că au lucrat profesioniști la el, și dacă nu lunar, apar șitiri de genul trimestrial și parcă-ți vine așa, din senin, un dor nebun de un 3310…
Nu vorbim de o problemă, nici de două, vorbim de sute! O fi normal…