Lançamento preliminar do Android 13. Vulnerabilidade remota no Android 12

A Google apresentou a primeira versão beta da plataforma móvel aberta Android 13. O lançamento do Android 13 está previsto para o terceiro trimestre de 2022. Para experimentar as novas funcionalidades da plataforma, foi proposta um programa de testes preliminares. As compilações de firmware foram preparadas para os dispositivos Pixel 6/6 Pro, Pixel 5/5a, Pixel 4/4 XL/4a/4a (5G).

Principais novidades do Android 13:

  • Foi implementada uma interface de sistema para selecionar fotos e vídeos, bem como uma API para conceder acesso seletivo de aplicativos aos arquivos escolhidos. É possível trabalhar tanto com arquivos locais quanto com dados armazenados em nuvens. A característica da interface é que permite conceder acesso a imagens e vídeos individuais sem abrir ao aplicativo o acesso total a todos os arquivos multimídia no armazenamento. Anteriormente, uma interface semelhante foi implementada para documentos.
    Lançamento preliminar do Android 13. Vulnerabilidade remota no Android 12
  • Foi adicionado um novo tipo de permissões para Wi-Fi, permitindo que aplicativos destinados a buscar redes sem fio e se conectar a pontos de acesso tenham acesso a um subconjunto das APIs de gerenciamento de Wi-Fi, exceto chamadas relacionadas à definição de localização (anteriormente, aplicativos que se conectavam ao Wi-Fi também tinham acesso à informação de localização).
  • Foi adicionada uma API para colocar botões na seção de configurações rápidas na parte superior da barra de notificações. Com essa API, o aplicativo pode solicitar a colocação de seu botão de ação rápida, permitindo ao usuário adicionar o botão sem sair do aplicativo e sem precisar ir separadamente para as configurações.
    Lançamento preliminar do Android 13. Vulnerabilidade remota no Android 12
  • Foi possibilitada a adaptação do fundo dos ícones de quaisquer aplicativos à paleta de cores do tema ou à cor da imagem de fundo.
    Lançamento preliminar do Android 13. Vulnerabilidade remota no Android 12
  • Foi adicionada a opção de vincular configurações de idioma individuais aos aplicativos, diferentes das configurações de idioma escolhidas no sistema.
  • A operação de quebra de palavras foi otimizada (quebrando palavras que não cabem na linha usando hífen). Na nova versão, o desempenho da quebra aumentou em 200% e agora praticamente não afeta a velocidade de renderização.
  • Adicionada a suporte a shaders gráficos programáveis (objetos RuntimeShader), definidos na linguagem AGSL (Android Graphics Shading Language), que é um subconjunto da linguagem GLSL, adaptado para uso com o mecanismo de renderização da plataforma Android. Esses shaders já são usados na própria plataforma Android para implementar vários efeitos visuais, como pulsação, desfoque e distorção ao rolar para fora da página. Efeitos semelhantes agora podem ser criados também em aplicativos.
  • As bibliotecas Java básicas da plataforma e as ferramentas de desenvolvimento de aplicativos foram atualizadas para o OpenJDK 11. A atualização também está disponível para dispositivos com Android 12 através do Google Play.
  • No âmbito do projeto Mainline, que permite a atualização de componentes sistêmicos individuais sem atualização total da plataforma, novos módulos de sistema atualizáveis foram preparados. As atualizações afetam componentes independentes de hardware, que são baixados via Google Play separadamente das atualizações OTA de firmware do fabricante. Entre os novos módulos que poderão ser atualizados pelo Google Play sem atualização de firmware estão Bluetooth e Ultra wideband. Módulos com Photo picker e OpenJDK 11 também são distribuídos através do Google Play.
  • A otimização das ferramentas de construção de interface de aplicativos para telas maiores, utilizadas em tablets, dispositivos dobráveis com várias telas e Chromebooks, foi realizada.
  • O teste e a depuração de novas funcionalidades da plataforma foram simplificados. As alterações podem agora ser ativadas seletivamente para aplicativos na seção de configurações para desenvolvedores ou através da ferramenta adb.
    Lançamento preliminar do Android 13. Vulnerabilidade remota no Android 12

Além disso, um conjunto de correções de problemas de segurança de fevereiro para o Android foi publicado, que resolve 37 vulnerabilidades, das quais 2 foram atribuídas a um nível crítico de gravidade, e as demais a um nível alto. Problemas críticos permitem ataques remotos para execução de código na sistema. Problemas rotulados como perigosos permitem, através de manipulações em aplicativos locais, executar código no contexto de um processo privilegiado.

A primeira vulnerabilidade crítica (CVE-2021-39675) é causada por um buffer overflow na função GKI_getbuf (Generic Kernel Image) e permite o acesso privilegiado remoto ao sistema sem qualquer ação por parte do usuário. Os detalhes da vulnerabilidade ainda não foram divulgados, mas está confirmado que o problema afeta apenas a versão Android 12. A segunda vulnerabilidade crítica (CVE-2021-30317) está presente em componentes fechados para chips Qualcomm.

Fonte: opennet.ru

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster