UGROŽENI MILIONI LJUDI ŠIROM SVETA, HITNO SE OGLASIO GUGL! Ako imate ANDROID TELEFON, obavezno ovo uradite!

Ako imate Android telefon i još niste instalirali najnovije ažuriranje, vreme vam ne ide u prilog. Gugl je objavio bezbednosnu zakrpu koja zatvara čak 107 ozbiljnih sigurnosnih propusta, među kojima su i dva takozvana zero-day problema, koje hakeri već koriste u realnim napadima na korisnike širom sveta.

Iz kompanije "Gugl" upozoravaju da je reč o kritičnom ažuriranju jer pojedine ranjivosti omogućavaju napadačima da preuzmu kontrolu nad uređajem i to bez ikakve interakcije korisnika, piše Blic. 

U najgorem scenariju, telefon može biti kompromitovan na daljinu, samo zato što zakrpa nije instalirana.

Foto: shutterstock/panitanphoto

 

Posebnu zabrinutost izazivaju dva zero-day propusta, što znači da su otkriveni dok su već bili aktivno zloupotrebljavani. Najopasniji se nalazi u Android Framework komponenti i može biti iskorišćen bez dodatnih dozvola, ukoliko su bezbednosni mehanizmi zaobiđeni.

Praktično, korisnik ne mora ništa da klikne, instalira ili potvrdi, dovoljno je da telefon nije ažuriran.

Korisnici Gugl Piksel telefona zakrpu bi trebalo da dobiju odmah jer "Gugl" direktno distribuira ažuriranja za svoje uređaje. Situacija je drugačija za vlasnike telefona drugih proizvođača, poput "Samsunga", "OnePlusa", "Honora" i drugih, jer oni zavise od tempa kojim proizvođači prilagođavaju i puštaju ažuriranja.

Gugl savetuje da se ažuriranje instalira čim se pojavi obaveštenje, bez odlaganja. Iako novije verzije Androida imaju dodatne slojeve zaštite koji otežavaju zloupotrebu ovakvih propusta, iz kompanije naglašavaju da to nije bezbednosno ažuriranje.

Provera traje svega nekoliko sekundi. Potrebno je da uđete u "podešavanja", zatim u deo "sistem ili bezbednost i ažuriranja", i ručno proverite da li je nova verzija dostupna.

Preporuka je da telefon bude povezan na Wi-Fi mrežu i da ima dovoljno baterije da bi se instalacija završila bez prekida. U vremenu kada su mobilni telefoni glavni čuvari ličnih podataka, fotografija, lozinki i bankarskih aplikacija, jedno propušteno ažuriranje može biti dovoljno da se otvore vrata ozbiljnim problemima.

BONUS VIDEO