Google објавио закрпу за критични безбедносни пропуст без клика на Android уређајима
Компанија Google санирала је критичну безбедносну рањивост на оперативном систему Android која нападачима омогућава потпуно преузимање контроле над уређајем без икакве интеракције корисника.
У новембарском безбедносном билтену за 2026. годину Google наводи да је реч о рањивости „нултог клика“ која омогућава даљинско извршавање злонамерног кода. Сигурносни пропуст налази се у основном коду Android платформе за обраду мултимедијалних датотека, тачније у компоненти за аутоматско генерисање умањених приказа фотографија и видео-записа. Грешка приликом декодирања изазива препуњавање радне меморије и омогућава хакерима неовлашћени приступ уређају.
Иако је званична закрпа хитно објављена, значајан део корисника широм света неће добити ову заштиту. Према доступним подацима, више од 43 одсто телефона користи верзију Android 13 или старије за које је софтверска подршка обустављена. То значи да стотине милиона уређаја остају трајно изложени ризику. Иако за сада нема потврђених злоупотреба, упозорава се да би нападачи уз помоћ вештачке интелигенције могли врло брзо развити експлоит након увида у безбедносни билтен.
Новембарски безбедносни пакет затвара укупно 23 критичне и 193 мање рањивости у систему, међу којима је и грешка названа „SMS смрти“ која омогућава блокирање позива и константно рестартовање телефона. Свим корисницима чији уређаји још увек имају софтверску подршку произвођача саветује се да што пре инсталирају најновије ажурирање система.
Текст је припремљен уз помоћ вештачке интелигенције на основу изворног чланка. ← Назад на ИКТ Радар