สมาร์ทโฟน Samsung Galaxy S5 ซัมซุง
ช่องโหว่ด้านความปลอดภัยของเฟรมเวิร์กสื่อที่รุนแรงซึ่งส่งผลกระทบต่ออุปกรณ์ Android จำนวนมากทำให้พวกเขาเสี่ยงต่อการถูกแทรกแซงโดยผู้โจมตีที่เป็นอันตรายจากภายนอกที่ฉีดไฟล์แปลกปลอมเข้าไปในระบบเพื่อดำเนินการคำสั่งของตนเองในคิวคำสั่งของกระบวนการระบบที่สำคัญและมีสิทธิพิเศษ ไม่ได้ใช้ Android ซึ่งเป็นที่พักสำหรับการร้องเรียนของผู้บริโภคในการเปิดตัวการอัปเดตนี้ ถูกค้นพบโดยนักพัฒนาระบบปฏิบัติการในระหว่างการรักษาความปลอดภัยระบบเชิงลึกและการวิเคราะห์เฟรมเวิร์กและการอัปเดตเพื่อแก้ไขช่องโหว่จะถูกส่งออกไปใน อัปเดตความปลอดภัยของ Android เดือนกรกฎาคม เมื่อเร็ว ๆ นี้เพื่อแก้ไขข้อกังวลก่อนที่ผู้โจมตีจะใช้ประโยชน์จากช่องโหว่ที่เกิดขึ้น เนื่องจากเราคาดว่าโทรศัพท์รุ่นเก่าจะหยุดรับการอัปเดตเป็นที่น่าแปลกใจของหลาย ๆ คน Samsung Galaxy S5 ซึ่งเปิดตัวเมื่อ 4 ปีก่อนเมื่อวันที่ 11ธของเดือนเมษายน 2014 รวมเป็นส่วนหนึ่งของการอัปเดต Android ที่สำคัญนี้
เพื่อลดผลที่ตามมา Android ได้ดำเนินการตามวัตถุประสงค์หลักสองประการ ขั้นแรกช่วยให้ทีมรักษาความปลอดภัยของ บริษัท สามารถกรองและขึ้นบัญชีดำแอปพลิเคชันใด ๆ บน Google Play Store ที่อาจเป็นอันตรายต่อระบบอุปกรณ์หรือดำเนินกิจกรรมที่เป็นอันตราย Google Play Protect ทำงานเพื่อให้แน่ใจว่าสิ่งนี้ การดำเนินการบรรเทาที่สองคือการอัปเดต Android ที่ Google ได้เปิดตัวสำหรับอุปกรณ์รวมถึง Samsung Galaxy S5 ซึ่งเป็นเรือธง ช่องโหว่ในการอัปเดตนี้อาจทำให้บุคคลภายนอกสามารถเข้าถึงเฟรมเวิร์กเฟรมเวิร์กสื่อและระบบของอุปกรณ์โดยไม่ได้รับอนุญาตเพื่อดำเนินกระบวนการที่ไม่ได้รับการรับรองซึ่งอาจขโมยข้อมูลของผู้ใช้หรือทำให้ระบบเสียหายได้ การอัปเดตนี้แก้ไขช่องโหว่ของเฟรมเวิร์กสองช่องที่เสี่ยงต่อสิ่งนี้เช่นเดียวกับช่องโหว่ของเฟรมเวิร์กสื่อห้าช่องและช่องโหว่ของระบบสี่ช่อง ช่องโหว่ทั้งหมดถูกระบุว่าวิกฤตหรือมีความรุนแรงสูงดังนั้นการอัปเดตนี้จึงถือว่าจำเป็นสำหรับอุปกรณ์รุ่นเก่าที่ยังคงใช้งานอยู่เช่นกัน รายละเอียดเกี่ยวกับข้อมูลการระบุข้อบกพร่องรหัสทดสอบและแพ็คเกจซอร์สโค้ดมีให้ในเว็บไซต์ Android Open Source Project ใน Android Security Bulletin สำหรับเดือนกรกฎาคม 2018
การอัปเดตสำหรับ Android ในเดือนกรกฎาคมเปิดตัวในสองแพตช์: 2018-07-01 และ 2018-07-05 ซึ่งรวมกันเพื่อแก้ไขช่องโหว่มากมายในระบบและส่วนประกอบเคอร์เนล การอัปเดตเหล่านี้แก้ไขช่องโหว่ด้านความปลอดภัยระดับสูงถึงระดับวิกฤตได้มากถึง 43 รายการซึ่งบางรายการทราบว่าส่งผลกระทบต่อส่วนประกอบของ Qualcomm ในอุปกรณ์โดยเฉพาะ
