Google ปล่อยแพตช์ความปลอดภัยประจำเดือนกุมภาพันธ์ 2019 ให้สมาร์ทโฟนในกลุ่ม Pixel แล้ว อุดช่องโหว่ความปลอดภัยทั้งหมด 42 จุด เป็นระดับร้ายแรง (critical) 11 จุด รวมถึงช่องโหว่ที่เกิดจากฮาร์แวร์ของ NVIDIA และ Qualcomm
หนึ่งในช่องโหว่ระดับร้ายแรงเป็นช่องโหว่ในเฟรมเวิร์ค ที่เปิดให้โจมตีทางไกลผ่านไฟล์ .PNG เพื่อรันโค้ดด้วยโปรเซสที่มีสิทธิระดับสูง ซึ่งกระทบตั้งแต่ Android Nougat ขึ้นไป อย่างไรก็ตาม Google ระบุว่ายังไม่พบรายงานการโจมตีด้วยช่องโหว่นี้
สมาร์ทโฟนของ Google ที่ได้แพตช์รอบนี้มีแต่ตระกูล Pixel เพราะ Nexus หมดรอบการสนับสนุนไปเมื่อสิ้นสุดปี 2018 โดยรุ่นที่ได้แพตช์มีดังนี้
- Pixel 3 XL – PQ2A.190205.001
- Pixel 3 – PQ2A.190205.001
- Pixel 2 XL – PQ2A.190205.002
- Pixel 2 – PQ2A.190205.002
- Pixel XL – PQ2A.190205.003
- Pixel – PQ2A.190205.003
- Pixel C – OPM8.190205.001
ผู้ใช้งานน่าจะทยอยได้อัพเดตกันแล้ว หลัง Google ปรับรูปแบบการอัพเดตแพตช์ตั้งแต่เดือนที่แล้ว ที่เมื่อกด Check for Update จะเป็นการดาวน์โหลดแพตช์ให้ทันที แทนที่จะเป็นการรอในแบบเดิม แต่หากแพตช์ยังไม่มาจริงๆ แล้วใจร้อน สามารถดาวน์โหลด OTA Image ไปติดตั้งเองได้ก่อนที่นี่
ที่มา – Android Security Bulletin via ThreatPost
