Android 13 Preview. Android 12 Remote Vulnerability

Компания Google представила первую тестовую версию открытой мобильной платформы Android 13. Релиз Android 13 ожидается в третьем квартале 2022 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 6/6 Pro, Pixel 5/5a, Pixel 4 / 4 XL / 4a / 4a (5G).

Makiyi ekuvandudza mu Android 13:

• Реализован системный интерфейс выбора фотографий и видео, а также API для выборочного предоставления доступа приложений к выбранным файлам. Возможна работа как с локальными файлами, так и с данными, размещёнными в облачных хранилищах. Особенностью интерфейса является то, что он позволяет предоставить доступ к отдельным изображениям и видео без открытия приложению полного доступа на просмотр всех мультимедийных файлов в хранилище. Ранее похожий интерфейс был реализован для документов.
• Yakawedzera rudzi rutsva rwemvumo yeWi-Fi inopa maapplication akagadzirirwa kutsvaga isina waya network uye kubatana kune hotspots kugona kuwana subset yeWi-Fi manejimendi API, isingabatanidze mafoni-akavakirwa nzvimbo (yaimbova maapplication anobatana neWi-Fi, uye kuwana ruzivo rwenzvimbo).
• Yakawedzera API yekuisa mabhatani muchikamu chekukurumidza kuseta kumusoro kwechiziviso chekudonhedza pasi. Uchishandisa iyi API, application inogona kuburitsa chikumbiro chekuisa bhatani rayo nekukurumidza, ichibvumira mushandisi kuwedzera bhatani pasina kusiya application uye pasina kuenda kune zvigadziriso zvakasiyana.
• Предоставлена возможность адаптация фона пиктограмм любых приложений к цветовой схеме темы оформления или цвету фонового изображения.
• Yakawedzera kugona kubatanidza marongero emutauro wega kune maapplication akasiyana nemitauro yakasarudzwa muhurongwa.
• Izwi rekuputira mashandiro akagadziridzwa (kutyora mazwi asingakwane mumutsara uchishandisa hyphen). Muiyo vhezheni nyowani, kutamisa kuita kwakawedzera ne200% uye iko zvino hakuchina mhedzisiro pakupa kumhanya.
• Yakawedzerwa tsigiro yezvinorongwa giraidhi shader (RuntimeShader zvinhu) inotsanangurwa muAndroid Graphics Shading Mutauro (AGSL), inova chikamu chemutauro weGLSL wakagadziridzwa kuti ushandiswe neiyo Android platform inopa injini. Mashadhi akafanana atoshandiswa mupuratifomu yeAroid pachayo kuita akasiyana maratidziro ekuona, senge ripple, blur, uye kutambanudza kana uchibvisa peji. Mamiriro akafanana anogona ikozvino kugadzirwa mumashandisirwo.
• Базовые Java-библиотеки платформы и средства разработки приложений обновлены до OpenJDK 11. Через Google Play обновление также доступно для устройств на базе Android 12.
• Sechikamu chepurojekiti yeMainline, iyo inokutendera kuti uvandudze masystem ega ega pasina kuvandudza chikuva chose, mitsva inokwidziridzwa system modules yakagadzirirwa. Zvigadziriso zvinokanganisa zvikamu zvisina kusungirirwa kune Hardware, izvo zvinotorwa neGoogle Play zvakasiyana kubva kuOTA firmware zvigadziriso kubva kumugadziri. Pakati pemamodule matsva anogona kuvandudzwa kuburikidza neGoogle Play pasina kugadzirisa iyo firmware ndeye Bluetooth uye Ultra wideband. Modules ane Photo picker uye OpenJDK 11 zvakare akagoverwa kuburikidza neGoogle Play.
• Проведена оптимизация средств для построения интерфейса приложений для более крупных экранов, применяемых на планшетах, складных устройствах с несколькими экранами и ноутбуках Chromebook.
• Kuedza uye kugadzirisa kwezvitsva zvepuratifomu zvave nyore. Shanduko zvino dzinogona kugoneswa kugoneswa kune zvikumbiro muchikamu chezvigadziriso zvemugadziri kana kuburikidza neadb utility.

Дополнительно опубликован февральский набор исправлений проблем с безопасностью для Android, в котором устранено 37 уязвимостей, из которых 2 уязвимостям присвоен критический уровень опасности, а остальным — высокий уровень опасности. Критические проблемы позволяют совершить удалённую атаку для выполнения своего кода в системе. Проблемы, помеченные как опасные, позволяют через манипуляции с локальными приложениями выполнить код в контексте привилегированного процесса.

Первая критическая уязвимость (CVE-2021-39675) вызвана переполнением буфера в функции GKI_getbuf (Generic Kernel Image) и позволяет удалённо получить привилегированный доступ к системе без каких-либо действий со стороны пользователя. Детали об уязвимости пока не раскрываются, но известно, что проблема затрагивает только ветку Android 12. Вторая критическая уязвимость (CVE-2021-30317) присутствует в закрытых компонентах для чипов Qualcomm.

Source: opennet.ru