Повече от 1 милиард потребители на Android са призовани да обновят устройствата си незабавно, след предупреждение за повишен риск от нови атаки срещу телефони без последните корекции за сигурност. Става дума за широко уязвим набор от устройства, при които изоставането с актуализациите значително увеличава вероятността от пробив.
Какво е известно до момента
Според официалната информация, уязвими са устройства, които не са получили най-новите месечни корекции за сигурност. Атаките целят слабости в системни компоненти и чипсет драйвери и могат да доведат до дистанционно изпълнение на код, ескалация на привилегии и изтичане на данни.
Рискът е по-висок за по-стари модели и за телефони, които отдавна не са обновявани. Потребителите в България – както частни, така и корпоративни – са засегнати по същия начин, особено ако използват устройства извън гаранционната поддръжка на производителя.
Кои устройства са най-застрашени
Телефони без последните системни пачове са основната цел. Модели, които са спрели да получават регулярни обновления, обичайно остават без критични корекции и са с повишен риск при активно експлоатирани слабости.
Производителите разпространяват актуализациите поетапно. По-новите и флагмански модели обичайно получават пачовете първи, следвани от средния клас. Устройства на няколко години може да останат изцяло без поддръжка.
Какво да направите още днес
За да намалите риска, изпълнете следните стъпки на телефона си:
1) Проверете за системни актуализации: Настройки → Система → Актуализации (имената на менютата може да се различават според производителя). Инсталирайте наличните корекции и рестартирайте.
2) Обновете модулите за сигурност от Google: Настройки → Сигурност и поверителност → Обновяване на системата за сигурност и Google Play.
3) Активирайте защитата Play Protect и изключете инсталирането на приложения от неизвестни източници.
4) Премахнете съмнителни приложения и ограничете разрешенията за достъп до камера, микрофон, местоположение и файлове.
5) Архивирайте важните данни преди големи обновления, за да избегнете загуба на информация.
Съвети за организации и екипи
За фирми и институции в Пловдив и страната: наложете минимално ниво на корекции за сигурност през системите за управление на мобилни устройства; ограничете страничното инсталиране на приложения; изискайте незабавно обновяване на служебните телефони с Android. Поддържайте инвентар на моделите и тяхната версия на защитните пачове.
Защо не бива да отлагате
Когато уязвимостите са публично известни, времето между разкриването и опитите за злоупотреба е кратко. Един пропуснат ъпдейт може да отвори врата за шпионаж, кражба на акаунти и финансови измами. Обновяването отнема минути, а спестява много по-големи щети.
На кратко
- Над 1 милиард потребители на Android трябва да обновят незабавно заради повишен риск от атаки.
- Най-застрашени са телефони без последните месечни корекции за сигурност.
- Инсталирайте системните пачове и обновете модулите на Google Play, активирайте Play Protect.
- Ограничете приложенията от неизвестни източници; премахнете съмнителен софтуер.
- Организациите да наложат минимални нива на защита и задължителни обновления на служебни устройства.
