Google objavio zakrpu za kritični bezbednosni propust bez klika na Android uređajima

U novembarskom bezbednosnom biltenu za 2026. godinu Google navodi da je reč o ranjivosti „nultog klika“ koja omogućava daljinsko izvršavanje zlonamernog koda. Sigurnosni propust nalazi se u osnovnom kodu Android platforme za obradu multimedijalnih datoteka, tačnije u komponenti za automatsko generisanje umanjenih prikaza fotografija i video-zapisa. Greška prilikom dekodiranja izaziva prepunjavanje radne memorije i omogućava hakerima neovlašćeni pristup uređaju.

Iako je zvanična zakrpa hitno objavljena, značajan deo korisnika širom sveta neće dobiti ovu zaštitu. Prema dostupnim podacima, više od 43 odsto telefona koristi verziju Android 13 ili starije za koje je softverska podrška obustavljena. To znači da stotine miliona uređaja ostaju trajno izloženi riziku. Iako za sada nema potvrđenih zloupotreba, upozorava se da bi napadači uz pomoć veštačke inteligencije mogli vrlo brzo razviti eksploit nakon uvida u bezbednosni bilten.

Novembarski bezbednosni paket zatvara ukupno 23 kritične i 193 manje ranjivosti u sistemu, među kojima je i greška nazvana „SMS smrti“ koja omogućava blokiranje poziva i konstantno restartovanje telefona. Svim korisnicima čiji uređaji još uvek imaju softversku podršku proizvođača savetuje se da što pre instaliraju najnovije ažuriranje sistema.