Android | Android One

Android obsahoval chybu, kvůli které šel napadnout PNG obrázkem

Android obsahoval chybu, kvůli které šel napadnout PNG obrázkem

V Androidu byly objeveny tři závažné zranitelnosti, které umožňovaly napadnout zařízení pouze tím, že si uživatel zobrazil upravený obrázek ve formátu PNG. Chyby se vyskytovaly v systému od verze 7 až po současnou 9, opraveny byly v rámci únorových bezpečnostních záplat.

Google chybu zveřejnil a potvrdil v rámci bulletinu k únorové bezpečnostní aktualizaci Androidu, pokud tedy máte aktualizovaný Android, chyba se vás netýká. Problém spočíval v tom, že speciálně upravený PNG soubor mohl spustit škodlivý kód na zařízení. Chyba byla objevena ve verzích Androidu 7 až 9, zároveň ale Google dodává, že nezaznamenal případ jejího zneužití.

Klepněte pro větší obrázek
Pokud máte únorové záplaty, chyba se vás netýká.

Chyba se vás tak netýká, pokud máte telefon přímo od Googlu, v programu Android One či od některého z výrobců, který pravidelně vydává bezpečnostní záplaty – záplatu buď již máte staženou, nebo se vám v následujících dnech či týdnech stáhne. Pokud ne, zvažte, zda nenastal čas změnit zařízení a případně zvolit i jiného výrobce, který na bezpečnost svých zařízení nekašle.

Situace na poli bezpečnostních aktualizací se již za poslední roky značně zlepšila a jejich šíření nezávisí na aktuální verzi vašeho systému, únorové záplaty tak můžete mít například i na starším Androidu 8.

Jaký Android preferujete vy? Čistý, nebo s úpravami od výrobce? Hlasovat můžete v tomto článku.

Diskuze (44) Další článek: Mozilla „překope“ celý Firefox – každá stránka poběží jako samostatný proces

Témata článku: Google, Bezpečnost, Android, Operační systémy, Android One, PNG, Bezpečnostní záplata, Obrázek, Záplata, Zařízení, Výrobce, Chyba, Bezpečnostní aktualizace


Určitě si přečtěte

Nové názvy, upravený vývoj. Microsoft ukázal, jak teď bude vydávat Windows 10

Nové názvy, upravený vývoj. Microsoft ukázal, jak teď bude vydávat Windows 10

** Podzimní vydání Windows 10 přinese jen minimum novinek ** Aktualizace ponese formální označení 20H2 ** Microsoft mění názvy v programu Windows Insider

Lukáš Václavík | 17

Nejlepší programy z roku 2000: Podívejte se, bez čeho jste tehdy vůbec nemohli fungovat!

Nejlepší programy z roku 2000: Podívejte se, bez čeho jste tehdy vůbec nemohli fungovat!

** Dnes už skoro všechno uděláte ve webovém prohlížeči a na mobilu ** Před dvaceti lety to ale bylo jiné ** Zavzpomínejte na legendy, které jste pravděpodobně také používali

Jakub Čížek | 128

Na měsíc jsem opustil Google a potupně se zase vrátil zpět (komentář)

Na měsíc jsem opustil Google a potupně se zase vrátil zpět (komentář)

** Zkusil jsem se zbavit závislosti na vyhledávači od Googlu ** Jako alternativy posloužily Bing, Seznam a DuckDuckGo ** Mají své silné stránky, ale i nepřekonatelná negativa

Lukáš Václavík | 60

Z rozmazané šmouhy krásná fotka. Takhle kouzlí nová umělá inteligence MyHeritage

Z rozmazané šmouhy krásná fotka. Takhle kouzlí nová umělá inteligence MyHeritage

** MyHeritage slibuje nejlepší neuronovou síť pro vylepšování fotek ** Funguje tím líp, čím horší fotku upravuje ** Otestovali jsme desítky různých snímků

Marek Lutonský, Lukáš Václavík | 39

Podívejte se na Windows z roku 1990. Před 30 lety přišly Windows 3.0 a líbily se nám

Podívejte se na Windows z roku 1990. Před 30 lety přišly Windows 3.0 a líbily se nám

** 22. května 1990 uvedl Microsoft Windows 3.0 ** Systém z Microsoftu definitivně udělal lídra na desktopu ** Tehdejší Windows byly vlastně grafickou nadstavbou nad MS-DOS

Jakub Čížek | 75


Aktuální číslo časopisu Computer

Megatest: nejlepší notebooky do 20 000 Kč

Test 8 levných IP kamer

Jak vybrat bezdrátová sluchátka

Testujeme Android 11