Desembers Android Security-oppdatering er ute, og du vil ikke hoppe over denne. Den fikser ikke mindre enn 81 sårbarheter, hvorav fire er beskrevet som kritiske.
Google sier at den mest alvorlige feilen kan tillate ekstern kjøring av kode over Bluetooth uten noen enhetstillatelser. Noen av feilene påvirker enheter som kjører versjoner så gamle som Android 10.
Sikkerhetsoppdateringen for desember
Google beskriver ikke den nøyaktige karakteren av sårbarhetene for å sikre at hackere ikke får utnyttet dem før brukere har hatt sjansen til å installere den tilgjengelige oppdateringen – eller faktisk målrette enheter som ikke lenger får oppdatert.
Men av de fire kritiske feilene er to i systemkomponenten. Googles Sikkerhetsbulletin sier den mest alvorlige av disse "kan føre til ekstern kjøring av kode over Bluetooth uten tillegg utførelsesprivilegier er nødvendige." De to andre er i rammeverket, og kan også aktivere ekstern utførelse av kode. Noen av de andre feilene med høy alvorlighetsgrad kan føre til lokal lekkasje av data.
Alle produsenter mottar detaljer om problemene en måned i forveien, så de vil alle bli fikset i sikkerhetsoppdateringene deres i desember. De kritiske feilene er oppført som påvirker Android 10 til Android 13, så det er mange sårbare enheter rundt, og det er viktig å holde dem oppdatert.
Google har også lagt vekt på trinnene de har tatt for å gjøre Android sikrere, og sier at utnyttelse blir "vanskeliggjort av forbedringer i nyere versjoner av Android-plattformen." Selskapet fremhevet også rollen til Google Play Protect i å oppdage farlige apper, og understreket at det er spesielt viktig for brukere som sidelaster apper fra utenfor Play-butikken.
De fleste Android-telefoner bør be deg om å installere oppdateringer så snart de blir tilgjengelige. Du kan sjekke hvilken sikkerhetsoppdatering telefonen kjører, selv om stedet du finner denne informasjonen avhenger av hvilken enhet du bruker. Hvis du går til Innstillinger og søk etter "Sikkerhet", som skal lede deg til informasjonen du trenger.
Hold telefonen oppdatert
Det høyere enn vanlig antall reparasjoner i desemberoppdateringen, og alvorlighetsgraden av noen av dem, er en betimelig påminnelse om viktigheten av å holde telefonen oppdatert. Det er også noe du bør ta hensyn til når du kjøper en ny enhet. Slike som Samsung, Google og nå OnePlus tilbyr alle sikkerhetsoppdateringer i fem år fra utgivelsesdatoen.
