Google dalam laporan buletin keselamatan 2023 memperincikan kelemahan keselamatan yang menjejaskan telefon pintar Android.

Tampalan 2023-01-01 itu meliputi 20 isu dan 2023-01-05 pula meliputi 40 lagi isu kelemahan tersebut.



Google menyatakan, antara isu yang paling teruk diperbetulkan dalam tampalan 2023-01-01 adalah kelemahan keselamatan tahap tinggi dalam komponen Framework.

Sementara bagi tampalan 2023-01-05 pula, kelemahan yang paling teruk berlaku pada Kernel di mana dalam bahagian ini kelemahan itu boleh membawa kepada pelaksanaan kod secara kawalan  jauh tanpa perlu kebenaran pelaksanaan tambahan.

{suggest}

Bermakna, aplikasi berniat jahat boleh meminta kebenaran tertentu yang sebenarnya tidak diperlukan oleh fungsi aplikasi tersebut.

Apabila diluluskan oleh pengguna Android, aplikasi itu berupaya untuk mengakses data, mengaktifkan mikrofon dan kamera pada peranti.

Sehubungan itu, Google menyatakan bahawa mereka telah pun memaklumkan rakan kongsi Android tentang semua isu itu sekurang-kurangnya sebulan sebelum penerbitan buletin tersebut.

Kemas kini yang dilepaskan meliputi peranti Android yang menggunakan sistem operasi Android 10, 11, 12, 12L dan 13.

Jadi para pengguna Android sekiranya anda ada menerima kemas kini dari pengeluar telefon pintar yang anda gunakan, anda disyorkan supaya mengemas kini peranti anda itu dengan kadar segera.

Sumber: Android Security Bulletin, malwarebytes