Pratinjau Android 13. Kerentanan Jarak Jauh Android 12

Компания Google представила первую тестовую версию открытой мобильной платформы Android 13. Релиз Android 13 ожидается в третьем квартале 2022 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 6/6 Pro, Pixel 5/5a, Pixel 4 / 4 XL / 4a / 4a (5G).

Inovasi utama di Android 13:

• Реализован системный интерфейс выбора фотографий и видео, а также API для выборочного предоставления доступа приложений к выбранным файлам. Возможна работа как с локальными файлами, так и с данными, размещёнными в облачных хранилищах. Особенностью интерфейса является то, что он позволяет предоставить доступ к отдельным изображениям и видео без открытия приложению полного доступа на просмотр всех мультимедийных файлов в хранилище. Ранее похожий интерфейс был реализован для документов.
• Jenis izin Wi-Fi baru telah ditambahkan yang memungkinkan aplikasi yang mencari jaringan nirkabel dan terhubung ke titik akses untuk mengakses subset API manajemen Wi-Fi, tidak termasuk panggilan berbasis lokasi (sebelumnya aplikasi yang terhubung ke Wi-Fi , dan mengakses informasi lokasi).
• Menambahkan API untuk menempatkan tombol di bagian pengaturan cepat di bagian atas dropdown notifikasi. Dengan menggunakan API ini, aplikasi dapat mengeluarkan permintaan untuk menempatkan tombolnya dengan tindakan cepat, memungkinkan pengguna menambahkan tombol tanpa meninggalkan aplikasi dan tanpa membuka pengaturan secara terpisah.
• Предоставлена возможность адаптация фона пиктограмм любых приложений к цветовой схеме темы оформления или цвету фонового изображения.
• Menambahkan kemampuan untuk mengikat pengaturan bahasa individual ke aplikasi yang berbeda dari pengaturan bahasa yang dipilih dalam sistem.
• Operasi bungkus kata telah dioptimalkan (memecah kata yang tidak sesuai dengan baris menggunakan tanda hubung). Di versi baru, kinerja transfer telah ditingkatkan sebesar 200% dan sekarang hampir tidak berpengaruh pada kecepatan rendering.
• Menambahkan dukungan untuk shader grafik yang dapat diprogram (objek RuntimeShader) yang ditentukan dalam Android Graphics Shading Language (AGSL), yang merupakan subset dari GLSL yang diadaptasi untuk digunakan dengan mesin rendering Android. Shader serupa sudah digunakan di platform Android itu sendiri untuk mengimplementasikan berbagai efek visual, seperti pulsing, blurring, dan stretching saat menggulir melewati batas halaman. Efek serupa sekarang dapat dibuat dalam aplikasi.
• Базовые Java-библиотеки платформы и средства разработки приложений обновлены до OpenJDK 11. Через Google Play обновление также доступно для устройств на базе Android 12.
• Sebagai bagian dari proyek Mainline, yang memungkinkan pembaruan komponen sistem individual tanpa memperbarui keseluruhan platform, modul sistem baru yang dapat ditingkatkan telah disiapkan. Pembaruan memengaruhi komponen non-perangkat keras yang diunduh melalui Google Play secara terpisah dari pembaruan firmware OTA dari pabrikan. Di antara modul baru yang dapat diperbarui melalui Google Play tanpa memperbarui firmware adalah Bluetooth dan Ultra wideband. Modul dengan Photo picker dan OpenJDK 11 juga didistribusikan melalui Google Play.
• Проведена оптимизация средств для построения интерфейса приложений для более крупных экранов, применяемых на планшетах, складных устройствах с несколькими экранами и ноутбуках Chromebook.
• Pengujian dan debug fitur platform baru yang disederhanakan. Perubahan sekarang dapat diaktifkan secara selektif untuk aplikasi di bagian opsi pengembang atau melalui utilitas adb.

Дополнительно опубликован февральский набор исправлений проблем с безопасностью для Android, в котором устранено 37 уязвимостей, из которых 2 уязвимостям присвоен критический уровень опасности, а остальным — высокий уровень опасности. Критические проблемы позволяют совершить удалённую атаку для выполнения своего кода в системе. Проблемы, помеченные как опасные, позволяют через манипуляции с локальными приложениями выполнить код в контексте привилегированного процесса.

Первая критическая уязвимость (CVE-2021-39675) вызвана переполнением буфера в функции GKI_getbuf (Generic Kernel Image) и позволяет удалённо получить привилегированный доступ к системе без каких-либо действий со стороны пользователя. Детали об уязвимости пока не раскрываются, но известно, что проблема затрагивает только ветку Android 12. Вторая критическая уязвимость (CVE-2021-30317) присутствует в закрытых компонентах для чипов Qualcomm.

Sumber: opennet.ru