Android 13 Preview. Android 12 Remote Vulnerability

Компания Google представила первую тестовую версию открытой мобильной платформы Android 13. Релиз Android 13 ожидается в третьем квартале 2022 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 6/6 Pro, Pixel 5/5a, Pixel 4 / 4 XL / 4a / 4a (5G).

Ключевые новшества Android 13:

• Реализован системный интерфейс выбора фотографий и видео, а также API для выборочного предоставления доступа приложений к выбранным файлам. Возможна работа как с локальными файлами, так и с данными, размещёнными в облачных хранилищах. Особенностью интерфейса является то, что он позволяет предоставить доступ к отдельным изображениям и видео без открытия приложению полного доступа на просмотр всех мультимедийных файлов в хранилище. Ранее похожий интерфейс был реализован для документов.
• Nampiana karazana fahazoan-dàlana Wi-Fi vaovao izay manome fampiharana natao hitadiavana tamba-jotra tsy misy tariby sy mifandray amin'ny toerana mafana ny fahafahana miditra amin'ny ampahany amin'ny API fitantanana Wi-Fi, tsy anisan'izany ny antso mifototra amin'ny toerana (fampiharana mifandray amin'ny Wi-Fi taloha, ary nahazo fidirana amin'ny fampahafantarana ny toerana).
• Nampiana API hametrahana bokotra ao amin'ny faritra fitehirizana haingana eo an-tampon'ny tontonana fampidinana fampandrenesana. Amin'ny fampiasana an'io API io, ny fampiharana dia afaka mamoaka fangatahana hametraka ny bokotra miaraka amin'ny hetsika haingana, ahafahan'ny mpampiasa manampy bokotra tsy miala amin'ny rindranasa ary tsy mandeha misaraka amin'ny fikandrana.
• Предоставлена возможность адаптация фона пиктограмм любых приложений к цветовой схеме темы оформления или цвету фонового изображения.
• Nampiana ny fahafahana mamatotra ny firafitry ny fiteny tsirairay amin'ny rindranasa izay tsy mitovy amin'ny firafitry ny fiteny nofantenana ao amin'ny rafitra.
• Nohatsaraina ny asa famonosana teny (manapaka teny tsy mifanaraka amin'ny tsipika amin'ny fampiasana tsipika). Ao amin'ny dikan-teny vaovao, nitombo 200% ny fahombiazan'ny famindrana ary tsy misy fiantraikany amin'ny hafainganam-pandehan'ny famoahana.
• Fanohanana fanampiny ho an'ny shaders grapika azo programana (zavatra RuntimeShader) voafaritra ao amin'ny Android Graphics Shading Language (AGSL), izay ampahany amin'ny fiteny GLSL namboarina hampiasaina amin'ny motera famandrihana sehatra Android. Ny shaders mitovy amin'izany dia efa ampiasaina ao amin'ny sehatra Android mihitsy mba hampiharana ireo vokatra hita maso isan-karazany, toy ny ripple, blur, ary ny fihenjanana rehefa mivoaka ny pejy. Ny vokatra mitovy amin'izany dia azo noforonina amin'ny fampiharana.
• Базовые Java-библиотеки платформы и средства разработки приложений обновлены до OpenJDK 11. Через Google Play обновление также доступно для устройств на базе Android 12.
• Ao anatin'ny tetikasa Mainline, izay ahafahanao manavao ny singa rafitra tsirairay nefa tsy manavao ny sehatra manontolo, dia efa nomanina ny maody rafitra vaovao azo havaozina. Ny fanavaozana dia misy fiantraikany amin'ny singa tsy mifamatotra amin'ny fitaovana, izay alaina amin'ny Google Play misaraka amin'ny fanavaozana firmware OTA avy amin'ny mpanamboatra. Anisan'ireo maody vaovao azo havaozina amin'ny alàlan'ny Google Play tsy misy fanavaozana ny firmware dia Bluetooth sy Ultra wideband. Ny maody misy mpaka sary sy OpenJDK 11 dia zaraina amin'ny Google Play ihany koa.
• Проведена оптимизация средств для построения интерфейса приложений для более крупных экранов, применяемых на планшетах, складных устройствах с несколькими экранами и ноутбуках Chromebook.
• Nohamafisina ny fitiliana sy ny debugging ny endri-javatra vaovao amin'ny sehatra. Ny fanovana izao dia azo alefa amin'ny alàlan'ny fampiharana ao amin'ny sehatry ny fanovana na amin'ny alàlan'ny adb utility.

Дополнительно опубликован февральский набор исправлений проблем с безопасностью для Android, в котором устранено 37 уязвимостей, из которых 2 уязвимостям присвоен критический уровень опасности, а остальным — высокий уровень опасности. Критические проблемы позволяют совершить удалённую атаку для выполнения своего кода в системе. Проблемы, помеченные как опасные, позволяют через манипуляции с локальными приложениями выполнить код в контексте привилегированного процесса.

Первая критическая уязвимость (CVE-2021-39675) вызвана переполнением буфера в функции GKI_getbuf (Generic Kernel Image) и позволяет удалённо получить привилегированный доступ к системе без каких-либо действий со стороны пользователя. Детали об уязвимости пока не раскрываются, но известно, что проблема затрагивает только ветку Android 12. Вторая критическая уязвимость (CVE-2021-30317) присутствует в закрытых компонентах для чипов Qualcomm.

Source: opennet.ru