Kompanija Google izdala je hitno upozorenje za milione korisnika Android telefona širom svijeta zbog otkrivanja 107 ozbiljnih sigurnosnih propusta. Među njima se nalaze i dva kritična "zero-day" problema koje hakeri već aktivno koriste za preuzimanje kontrole nad uređajima, zbog čega se instalacija najnovije zakrpe smatra prioritetom, prenosi Blic.

Zero-day propusti omogućavaju napade bez klika

Posebnu zabrinutost stručnjaka izazivaju propusti koji su otkriveni u trenutku dok su već bili zloupotrebljavani u realnim napadima. Najopasnija ranjivost locirana je u Android Framework komponenti, a omogućava hakerima da kompromituju telefon na daljinu bez ikakve interakcije vlasnika.

U praksi, to znači da korisnik ne mora ništa kliknuti, instalirati niti potvrditi – dovoljno je da uređaj nije ažuriran da bi postao laka meta. Iz kompanije Google naglašavaju da pojedini propusti dozvoljavaju potpuno preuzimanje kontrole nad telefonom, što direktno ugrožava lične podatke, lozinke i bankovne aplikacije korisnika u Bosni i Hercegovini i inostranstvu.

Ko prvi dobija zaštitu i kako se osigurati

Brzina isporuke ove kritične zakrpe zavisi od modela uređaja. Dok vlasnici Google Pixel telefona ažuriranje dobijaju odmah, korisnici brendova kao što su Samsung, OnePlus ili Honor moraju čekati da njihovi proizvođači prilagode softver. Iako modernije verzije Androida imaju dodatne zaštitne slojeve, stručnjaci napominju da oni nisu zamjena za zvanično sigurnosno ažuriranje.

Provjera dostupnosti zakrpe traje svega nekoliko sekundi kroz opciju Podešavanja, a zatim unutar sekcije Sistem ili Sigurnost i ažuriranja. Preporučuje se da telefon tokom procesa bude povezan na Wi-Fi mrežu i da ima dovoljno napunjenu bateriju.