Beberapa kerentanan kritis dalam Sistem Android dan chip Qualcomm telah ditambal


Hampir seperti jarum jam, Google merilis tambalan keamanan untuk Android dan ponsel Pixel-nya segera setelah pukul 10 pagi Pasifik pada hari Senin pertama setiap bulan. Pembaruan bulan ini sangat dinantikan oleh pemilik Pixel karena mengandung Penurunan Fitur Piksel QPR2 tempat Google menyemai fitur-fitur baru yang menyenangkan ke perangkatnya. Masalahnya adalah, jam 10 pagi Pasifik datang dan pergi berjam-jam yang lalu dan tidak ada pembaruan yang terlihat — tetapi setidaknya sudah ada beberapa pergerakan sekarang.

VIDEO ANDROIDPOLICE HARI INI

Google menerbitkan Buletin Keamanan Android Maret pada 10:27 PDT, menguraikan semua tambalan yang dikirimkannya ke Proyek Sumber Terbuka Android untuk memperbaiki kerentanan keamanan. Ini membawa tingkat tambalan keamanan terbaru Android hingga 5 Maret 2023, meskipun Google mengatakan mungkin diperlukan waktu hingga 48 jam sebelum semua perubahan kode diunggah ke repositori AOSP.

Ada dua set patch keamanan yang disertakan dalam buletin ini: 1 Maret 2023 dan 5 Maret 2023. 18 kerentanan sistem dan 8 kerentanan kerangka kerja diperbaiki dalam pembaruan 1 Maret, dan 5 kerentanan lebih lanjut akan ditambal melalui pembaruan Sistem Google Play . Pembaruan 5 Maret sebagian besar mencakup perbaikan untuk kerentanan khusus vendor: 21 untuk Qualcomm, 4 untuk Unisoc, dan 3 untuk MediaTek, meskipun ada juga tambalan untuk CVE di kernel Android.

sistem-baru-baru-qpr2

Pesan frustasi yang dilihat pengguna Pixel hari ini

Google mencatat bahwa masalah terburuk yang ditambal adalah kerentanan kritis dalam Sistem Android yang dapat menyebabkan eksekusi kode jarak jauh. Sebagian besar kerentanan ditandai sebagai tingkat keparahan tinggi, tetapi total empat dianggap kritis: CVE-2023-20951 dan CVE-2023-20954 di Sistem Android, serta CVE-2022-33213 dan CVE-2022-33256 di Qualcomm ditutup -sumber komponen.

Meskipun bagus untuk mengirimkan tambalan keamanan ke AOSP, pembaruan Pixel yang tertunda sangat mengecewakan dengan semua perubahan yang disertakan Google dalam rilis beta QPR2. Beta 1 memiliki panel pengaturan cepat yang didesain ulang dengan animasi baru di pemutar media dan jam yang lebih besar, di antara barang-barang lainnya. Beta 2 memiliki opsi untuk memaksa tema semua ikon layar beranda Anda, dan Beta 3 menghadirkan pintasan layar kunci yang dapat disesuaikan, jadi ada banyak hal yang dinanti-nantikan.

Satu tempat yang dapat diandalkan untuk mencari tahu tentang pembaruan Pixel segera setelah dirilis adalah Komunitas Google Piksel. Jika Anda melihat kembali riwayat posting untuk pembaruan Pixel di forum itu, Anda akan menemukan bahwa hampir setiap pembaruan bulanan terbaru diumumkan paling lambat pukul 10:08 Pasifik. Satu pengecualian adalah pembaruan yang datang pada 3 Januari, yang tidak diumumkan hingga pukul 13:19 PDT pada hari Selasa, tetapi ini agak diharapkan mengingat ini adalah pembaruan pertama setelah liburan.

Inilah harapan kita melihat QPR2 besok, tetapi pada titik ini, penggemar Pixel pasti sudah sedikit lelah memeriksa pembaruan sekarang.

By Tobi