Федералните собственици на Google Pixel трябва да подновят смартфоните си в рамките на 10 дни или да спрат да ги използват – изискване на правителството на САЩ

Ъпдетът за смартфоните Google Pixel, който беше пусната по-рано този месец, получи значителен брой кръпки в сигурността. Това включва коригиране на уязвимостта на нулевия ден CVE-2024-32896. Google го определи като „висок риск“ и предупреди потребителите, че тази уязвимост може да бъде използвана от нападателите за атака на устройството.

Компанията призова потребителите да инсталират актуализацията, за да се защитят от уязвимостта, която съдържаше грешка за повишаване на привилегиите и отваря възможности за атаки. Сега към призивите на Google се присъедини и тежката артилерия във вид на правителството на САЩ. Всъщност правителството даде на потребителите на Google Pixel две възможности: или да актуализират телефоните си в рамките на 10 дни, или да спрат да използват устройството.

Според Forbes правителството е казало на федералните служители да изберат една от двете възможности: да спрат да използват Pixel устройствата си или да надградят телефоните си до 4 юли. По този начин потребителите имат 10 дни, за да изпълнят изискването. Дори ако предупреждението се отнася до правителствените агенции, компаниите също могат да се съобразят със заповедта, а лицата, които се свързват с интернет на компаниите, също трябва да инсталират актуализацията за сигурност, за да се защитят от всякакви потенциални вреди.

GrapheneOS отбелязва, че проблемът е докладван през април и е част от друг проблем със сигурността: уязвимостта CVE-2024-29748. Въпреки създаването на кръпка, те са били активно използвани.

Освен това компанията е изразила загриженост, че проблемът не е ограничен до Pixel устройствата, като казва, че ще се разпространи и към други Android-устройства и ще бъде разрешен, когато се извърши актуализация до Android 15.