Android 13 Preview. Android 12 Remote Vulnerability

Компания Google представила первую тестовую версию открытой мобильной платформы Android 13. Релиз Android 13 ожидается в третьем квартале 2022 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 6/6 Pro, Pixel 5/5a, Pixel 4 / 4 XL / 4a / 4a (5G).

Pangunang mga inobasyon sa Android 13:

• Реализован системный интерфейс выбора фотографий и видео, а также API для выборочного предоставления доступа приложений к выбранным файлам. Возможна работа как с локальными файлами, так и с данными, размещёнными в облачных хранилищах. Особенностью интерфейса является то, что он позволяет предоставить доступ к отдельным изображениям и видео без открытия приложению полного доступа на просмотр всех мультимедийных файлов в хранилище. Ранее похожий интерфейс был реализован для документов.
• Gidugang ang usa ka bag-ong tipo sa pagtugot sa Wi-Fi nga nagtugot sa mga aplikasyon nga nangita alang sa mga wireless network ug nagkonektar sa mga hotspot ang katakus nga maka-access sa usa ka subset sa mga API sa pagdumala sa Wi-Fi, wala’y labot ang mga tawag nga nakabase sa lokasyon (kaniadto mga aplikasyon nga nagkonektar sa Wi-Fi, ug na-access nga impormasyon sa lokasyon).
• Gidugang ang usa ka API alang sa pagbutang sa mga buton sa seksyon sa dali nga mga setting sa ibabaw sa dropdown nga pahibalo. Gamit kini nga API, ang usa ka aplikasyon mahimong mag-isyu sa usa ka hangyo nga ibutang ang buton niini nga adunay usa ka dali nga aksyon, nga gitugotan ang tiggamit nga magdugang usa ka butones nga dili biyaan ang aplikasyon ug dili magbulag nga moadto sa mga setting.
• Предоставлена возможность адаптация фона пиктограмм любых приложений к цветовой схеме темы оформления или цвету фонового изображения.
• Gidugang ang abilidad sa pagbugkos sa indibidwal nga mga setting sa pinulongan sa mga aplikasyon nga lahi sa mga setting sa pinulongan nga gipili sa sistema.
• Na-optimize ang word wrap operation (pagbungkag sa mga pulong nga dili mohaom sa linya gamit ang hyphen). Sa bag-ong bersyon, ang pasundayag sa pagbalhin nadugangan sa 200% ug karon halos walay epekto sa katulin sa paghubad.
• Gidugang nga suporta alang sa mga programmable graphics shaders (RuntimeShader objects) nga gihubit sa Android Graphics Shading Language (AGSL), nga usa ka subset sa GLSL nga gipahaom para gamiton sa Android rendering engine. Ang parehas nga mga shader gigamit na sa platform sa Android mismo aron ipatuman ang lainlaing mga visual effects, sama sa pulsing, blurring, ug pag-inat kung mag-scroll sa unahan sa utlanan sa panid. Ang susamang mga epekto mahimo na karon sa mga aplikasyon.
• Базовые Java-библиотеки платформы и средства разработки приложений обновлены до OpenJDK 11. Через Google Play обновление также доступно для устройств на базе Android 12.
• Isip bahin sa proyekto sa Mainline, nga nagtugot sa pag-update sa mga indibidwal nga sangkap sa sistema nga wala’y pag-update sa tibuuk nga plataporma, giandam ang bag-ong mga module nga ma-upgrade nga sistema. Ang mga pag-update nakaapekto sa dili mga sangkap sa hardware nga gi-download pinaagi sa Google Play nga gilain gikan sa mga update sa firmware sa OTA gikan sa tiggama. Lakip sa mga bag-ong modules nga ma-update pinaagi sa Google Play nga walay pag-update sa firmware mao ang Bluetooth ug Ultra wideband. Ang mga module nga adunay Photo picker ug OpenJDK 11 gipang-apod-apod usab pinaagi sa Google Play.
• Проведена оптимизация средств для построения интерфейса приложений для более крупных экранов, применяемых на планшетах, складных устройствах с несколькими экранами и ноутбуках Chromebook.
• Gipasimple nga pagsulay ug pag-debug sa bag-ong mga bahin sa platform. Ang mga pagbag-o mahimo na nga pilion nga mahimo alang sa mga aplikasyon sa seksyon sa mga kapilian sa developer o pinaagi sa adb utility.

Дополнительно опубликован февральский набор исправлений проблем с безопасностью для Android, в котором устранено 37 уязвимостей, из которых 2 уязвимостям присвоен критический уровень опасности, а остальным — высокий уровень опасности. Критические проблемы позволяют совершить удалённую атаку для выполнения своего кода в системе. Проблемы, помеченные как опасные, позволяют через манипуляции с локальными приложениями выполнить код в контексте привилегированного процесса.

Первая критическая уязвимость (CVE-2021-39675) вызвана переполнением буфера в функции GKI_getbuf (Generic Kernel Image) и позволяет удалённо получить привилегированный доступ к системе без каких-либо действий со стороны пользователя. Детали об уязвимости пока не раскрываются, но известно, что проблема затрагивает только ветку Android 12. Вторая критическая уязвимость (CVE-2021-30317) присутствует в закрытых компонентах для чипов Qualcomm.

Source: opennet.ru