Google Pixel: May Patch Fixes Serious Vulnerability 10 kommentarer
Billede: Google
Google har udgivet maj-opdateringen til sine Pixel-modeller, som lukker i alt 28 sikkerhedssårbarheder, hvoraf den ene anses for at være særlig kritisk. Denne svaghed kunne allerede aktivt udnyttes af angribere. Google anbefaler derfor kraftigt, at opdateringen efter modtagelsen kan konfigureres med det samme.
Alvorligt svagt punkt lukket
CVE-2025-27363, opdaget af Google, er et alvorligt problem i systemkomponenten, som kan føre til lokal kodeoprettelse uden yderligere udførelsestilladelser, som ingen brugerinteraktion er påkrævet for. Google peger også på, at der er indikationer på, at denne svaghed allerede kan bruges målrettet, om end i begrænset omfang. Andre sikkerhedssårbarheder blev også vurderet af Google som potentielt høj risiko.
Bootloader ændringer i modelbestemmelse
Ud over sikkerhedsrettelser er der foretaget ændringer i bootloader til modellerne i Pixel 6 og Pixel 8-serien. Disse opdateringer skulle give beskyttelse mod bagdørangreb. Dette betyder dog også, at ældre versioner af Android 15 ikke længere kan køres på disse enheder efter import af maj 2025-opdateringen. Denne foranstaltning kunne ses som reaktion på de patches, der blev udgivet i april og maj, og som også påvirkede nul-dages udnyttelser. Målet er at forhindre enheder i at blive nulstillet til tidligere, potentielt sårbare versioner af bootloaderen.
Rettet tre fejl
Ud over sikkerhedsrettelser er der også blevet rettet adskillige fejl på Google Pixel 6 og nyere enheder. Dette inkluderer blandt andet delvist forringet mikrofonkvalitet i nogle apps og problemer med Bluetooth-parring med nogle smartwatches under visse forhold. Udviklerne leverede også et problem med at vise et andet sprog i hurtige indstillinger.
Patchen vil blive distribueret nu
Maj-opdateringen er nu tilgængelig for alle 6. generations Pixel-modeller, selvom det kan tage et par dage for alle brugere at modtage den tilsvarende meddelelse.
Emner: Android Android 15 Operativsystemer Google Google Pixel Security Gap Smartphones Tablets Kilde: Google
Léa tester tablets for deres ydeevne, alsidighed og evne til at opfylde kreative og professionelle behov.
