Google устранила две уязвимости zero-day в Android, которые использовали хакеры

Сотрудники Google сообщили о том, что в операционной системе Android были устранены две критичные уязвимости типа zero-day, которые активно использовались хакерами для взлома устройств. Об этом стало известно после публикации на официальном сайте Android Open Source Project (AOSP). Согласно информации специалистов, эти уязвимости оставались незащищенными и были опасными для пользователей по всему миру.

Первая уязвимость, получившая идентификатор CVE-2024-53197, представляла собой серьезную угрозу безопасности. Злоумышленники использовали ее для удаленного доступа к Android-смартфонам, что позволяло им запускать вредоносные программы или получать контроль над устройствами. В результате, многие пользователи, которые не обновили свои устройства своевременно, рисковали стать жертвами атак. В Google подчеркнули, что устранение этой уязвимости является частью работы компании по улучшению безопасности мобильных платформ.

Вторая уязвимость получила идентификатор CVE-2024-53150 и была обнаружена в ядре операционной системы. Эта уязвимость оставалась менее изученной, и эксперты компании Google пока не предоставили много информации о том, каким образом она использовалась злоумышленниками. Однако специалисты отметили, что ее исправление также имеет важное значение для защиты устройств от возможных атак. Проблема была решена путем обновления ядра Android, и пользователям рекомендуется как можно скорее установить последние обновления безопасности.