Обновления и патчи для Android за ноябрь 2021 года
Компания Google опубликовала ежемесячный бюллетень по безопасности Android за ноябрь 2021 года, который содержит информацию об исправленный уязвимостях безопасности, влияющих на устройства Android. Также, обновления и бюллетени по безопасности выпустили различные производители устройств под управлением операционной системы Android.
Содержание
Уязвимости системы безопасности Android
Бюллетень по безопасности Android за ноябрь 2021 года содержит информацию об уязвимостях безопасности, влияющих на устройства с операционными системами Android, включая Android 9, Android 10, Android 11 и Android 12. Уязвимости устранены в обновлениях Android Open Source Project (версии 9, 10, 11 и 12) от 01.11.2021, 05.11.2021 и 06.11.2021 или новее. В список исправленных уязвимостей входят:
- Уязвимости фреймворка:
- Высокий уровень: CVE-2021-0799, CVE-2021-0921, CVE-2021-0923, CVE-2021-0926, CVE-2021-0933, CVE-2020-13871, CVE-2021-0653.
- CVE-2021-092.
- Уязвимости медиа фреймворка:
- Высокий уровень: CVE-2021-0928, CVE-2021-0650.
- Уязвимости системы:
- Критический уровень: CVE-2021-0918, CVE-2021-0930.
- Высокий уровень: CVE-2021-0434, CVE-2021-0649, CVE-2021-0932, CVE-2021-0925, CVE-2021-0931.
- Умеренный уровень: CVE-2021-0919.
- Уязвимости системы Google Play:
- CVE-2021-0653, CVE-2021-0650, CVE-2021-0649.
- Уязвимости компонентов ядра:
- Высокий уровень: CVE-2021-0920, CVE-2021-0924, CVE-2021-0929, CVE-2021-1048.
- Уязвимости Android TV:
- Критический уровень: CVE-2021-0889.
- Высокий уровень: CVE-2021-0927.
- Уязвимости компонентов MediaTek:
- Высокий уровень: CVE-2021-0672.
- Уязвимости компонентов Qualcomm:
- Критический уровень: CVE-2021-1924, CVE-2021-1975.
- Высокий уровень: CVE-2021-1921, CVE-2021-1973, CVE-2021-1979, CVE-2021-1981, CVE-2021-1982, CVE-2021-30254, CVE-2021-30255, CVE-2021-30259, CVE-2021-30284.
Исправления исходного кода для этих проблем выпущены в репозиторий Android Open Source Project (AOSP) и доступны для разработчиков и партнёров Android. Производители Android устройств Google Pixel, Huawei, Samsung, Nokia и LG также выпустили информацию по ноябрьским обновлениям безопасности Android для своих устройств.
Обновления Google Pixel
Бюллетень обновлений Pixel содержит информацию об исправлениях уязвимостей и улучшениях, затрагивающих поддерживаемые устройства Google Pixel. В настоящий момент, к поддерживаемым устройствам Pixel, которые получают регулярные обновления безопасности, относятся следующие модели:
- Pixel 6 и Pixel 6 Pro (поддержка до октября 2026)
- Pixel 5a 5G (поддержка до августа 2024)
- Pixel 5 (поддержка до октября 2023)
- Pixel 4a 5G (поддержка до ноября 2023)
- Pixel 4a (поддержка до августа 2023)
- Pixel 4 и Pixel 4 XL (поддержка до октября 2022)
- Pixel 3a и Pixel 3a XL (поддержка до мая 2022)
С полным списком патчей и исправленных уязвимостей можно ознакомиться в бюллетене по обновлениям Pixel за ноябрь 2021 года. Также, поддерживаемые устройства получили обновления не связанные с безопасностью, но включающие различные исправления ошибок и улучшения, с которыми можно ознакомиться в новости на странице сообщества Google Pixel.
Обновления Huawei
Компания Huawei ежемесячно выпускает обновления системы безопасности для флагманских моделей смартфонов и планшетов. Обновление системы безопасности содержит патчи библиотек Huawei и сторонних библиотек.
Обновления системы Huawei EMUI и Magic UI за ноябрь 2021 года включают патчи Huawei, патчи сторонних библиотек, а также патчи Android с исправлениями уязвимостей, опубликованных в бюллетене по безопасности Android за октябрь 2021 года. Среди них исправление критической уязвимости CVE-2020-11264 и другие исправления.
Список устройств, которые получат обновления в этом месяце, отличается для разных регионов и может изменяться. Huawei сообщает, что для российского региона в этом месяце обновления запланированы для следующих моделей устройств:
- Huawei Mate 40 Pro.
- Huawei P40 Pro+, Huawei P40 Pro.
- HONOR 9X, HONOR 7S, HONOR 20S.
Позже, в рамках ежеквартальных обновлений, патчи будут предоставлены для следующих моделей:
- Huawei Mate Xs.
- Huawei P40 lite E, Huawei P40, Huawei P40 lite, Huawei P30 lite, Huawei P smart 2021.
- Huawei nova 8i, Huawei nova 8.
- Huawei Y8p, Huawei Y5p, Huawei Y6p, Huawei Y6s.
- HONOR 9S, HONOR 30S, HONOR 9A, HONOR 9X lite, HONOR 30I, HONOR 30 Pro+, HONOR 9C, HONOR View30 Pro, HONOR 30, HONOR 10X lite.
- Huawei MediaPad M6, Huawei MatePad Pro, Huawei MatePad T, Huawei MatePad T 10S, Huawei MatePad, Huawei MatePad T 10.
С полным списком патчей и исправленных уязвимостей можно ознакомиться в бюллютене безопасности Huawei за ноябрь 2021 года.
Обновления Samsung
Компания Samsung выпускает ежемесячные, ежеквартальные и полугодовые обновления безопасности для мобильных устройств. Устройства, выпущенные в 2019 году или позже, будут поддерживаться обновлениями безопасности в течение как минимум четырех лет с момента выпуска.
Ежемесячные обновления безопасности получат следующие устройства:
- Galaxy Fold, Galaxy Fold 5G, Galaxy Z Fold2, Galaxy Z Fold2 5G, Galaxy Z Fold3 5G, Galaxy Z Flip, Galaxy Z Flip 5G, Galaxy Z Flip3 5G.
- Galaxy S10, Galaxy S10 +, Galaxy S10e, Galaxy S10 5G, Galaxy S10 Lite.
- Galaxy S20, Galaxy S20 5G, Galaxy S20 +, Galaxy S20 + 5G, Galaxy S20 Ultra, Galaxy S20 Ultra 5G, Galaxy S20 FE, Galaxy S20 FE 5G, Galaxy S21 5G, Galaxy S21 + 5G, Galaxy S21 Ultra 5G.
- Galaxy Note10, Galaxy Note10 5G, Galaxy Note10 +, Galaxy Note10 + 5G, Galaxy Note10 Lite, Galaxy Note20, Galaxy Note20 5G, Galaxy Note20 Ultra, Galaxy Note20 Ultra 5G.
- Galaxy A52, Galaxy A52 5G, Galaxy A52s 5G.
- Galaxy A50, Galaxy XCover4s, Galaxy Xcover FieldPro, Galaxy Xcover Pro, Galaxy Xcover5.
Обновления за ноябрь 2021 года включают исправления от Google и Samsung, включая исправление трёх критических уязвимостей. С полным списком патчей и исправлений можно ознакомиться в бюллютене безопасности Samsung за ноябрь 2021 года.
Обновления LG
Компания LG регулярно выпускает обновления безопасности для своих продуктов. В зависимости от региона и оператора связи, обновления для Android-устройств выпускаются ежемесячно, раз в два месяца, ежеквартально или нерегулярно. В ноябре обновления безопасности получают следующие поддерживаемые устройства LG:
- G5, G6, G7, G8
- V10, V20, V30, V35, V40, V50
- Q6, Q8
- X300, X400, X500, X cam
- CV1, CV3, CV5, CV7, CV1S, CV7AS
- K40, K50, Q60, Q70
- DH10, DH15, DH30, DH35, DH40, DH5, DH50
- Velvet, TF10, Wing
Обновления за ноябрь 2021 года включают исправления от Google и LGE. Полный список исправленных уязвимостей доступен в бюллетене по безопасности LG за ноябрь 2021 года.
Обновления Nokia
Компания HMD Global регулярно обновляет информацию об обновлении безопасности поддерживаемых мобильных устройств под управлением Android. Вы можете перейти на страницу технического обслуживания Nokia Smartphone Security, выбрать из списка модель своего устройства и получить информацию о последних обновлениях и статусе поддержки.
Другие обновления
Также, информацию об обновлениях мобильных устройств с операционной системой Android публикуют компании Xiaomi, Motorola, OPPO, OnePlus и некоторые другие производители мобильных устройств.
Получает ли ваш смартфон или планшет обновления безопасности и устанавливаете ли вы их?
Источник
Обзор Android 10: все нововведения
Компания Google выпустила крупное обновление Android. Оно уже начало приходить на некоторые модели смартфонов (Pixel, Essential, Redmi и OnePlus), а в скором времени будет портировано ещё на десятки устройств различных производителей. Этот апдейт содержит большое количество изменений и нововведений, как заметных, так и имеющих отношение к внутреннему коду операционной системы.
В Android 10 появилась тёмная тема оформления, которая распространяется на систему и некоторые приложения Google и сторонних разработчиков.
Навигация и жесты
Теперь жесты работают не только в нижней части экрана, но и с его краёв. Реализован жест, при котором свайп вправо от левого края экрана сворачивает приложение. Примерно таким же жестом во многих приложениях вызывается меню. Отличие в том, что для запуска меню нужно лишь слегка свайпнуть, а сворачивания требуется провести пальцем по экрану целиком.
Также сохранилась жестовая навигация с полоской в нижней части экрана:
- Нажатие посередине бара открывает домашнюю страницу.
- Для выбора запущенного приложения нужно нажать посередине, сделать небольшой свайп вверх и отпустить палец — откроется карусель с запущенными недавно приложениями.
- Моментальное переключение между приложениями осуществляется свайпом влево и вправо по полоске.
По умолчанию новые жесты отключены в сторонних лаунчерах и оболочках, Google позволит вернуть привычные кнопки (возврат, домашняя страница, многозадачность).
Функция Smart Reply, как и прежде, позволяет отвечать в различных мессенджерах фразами-подсказками через уведомления, но теперь она может автоматически перенаправлять пользователя в различные приложения по прямым ссылкам из уведомлений (например, открывать сайты в Chrome, запускать карты или включать видео на YouTube).
Реализована новая схема обновлений. Теперь патчи безопасности можно устанавливать через Play Маркет в обход обновления всей операционной системы. Это ускорит инсталляцию небольших, но критически важных патчей.
Родители смогут получать со смартфона своего ребёнка информацию о том, какими приложениями он пользуется, сколько времени проводит в каждом из них, а также ограничивать или полностью блокировать доступ к любому приложению или игре.
Управление звуком стало более удобным. При нажатии на кнопку настроек на миниатюрном регуляторе появляется более продвинутый регулятор с отдельными опциями для разных источников (медиа, разговор, рингтон, будильник).
Появился контроль и за опциями безопасности, например за доступом к галерее и папке со скачанными файлами. Кроме того, Android запрещает приложениям перекрывать другие окна. Если приложение хочет привлечь внимание пользователя (например, для того, чтобы просигнализировать о звонке), оно сможет сделать это с помощью уведомления с высокой степенью приоритета. Приложениям запрещено получать доступ к чувствительным данным, например, IMEI, серийному номеру устройства и прочим идентификаторам, а MAC-адрес устройства для каждой сети Wi-Fi устанавливается случайным образом. Появилась поддержка новых стандартов сетевого шифрования, в том числе WPA3 и Enhanced Open.
Пользователи могут предоставлять приложениям разрешения для доступа к определённым функциям только на один раз. Например, при заказе такси или еды вы можете указать, чтобы приложение сервиса определило, где вы находитесь, а затем эта возможность будет отозвана. Это пресекает слежку за пользователями со стороны разработчиков. Как только какое-либо приложение начало отслеживать геолокацию, на экране появится оповещение.
Изменения затронули процесс переноса контента из одного приложения в другое — в диалоговом меню появилась опция SharingShortcuts, которая позволяет моментально переходить в тот раздел приложения, который нужен пользователю для отправки выбранного файла.
Быстрый доступ к настройкам
Приложения теперь могут показывать пользователю системные настройки поверх себя. Это может использоваться в тех случаях, когда пользователю предлагается включить ту или иную функцию — например, NFC, интернет или определение местоположения. Wi-Fi работает адаптивно — пользователь может задействовать режим с низкой задержкой, который будет полезен в играх и для голосовой связи.
Приложения могут запрашивать у камеры информацию о динамической глубине изображения и получать файл JPEG вместе с метаданными XMP. Благодаря этому, можно получать фотографии с эффектом размытия или боке, а также создавать трёхмерные карты помещений.
Добавлена поддержка видеокодека AV1, который позволяет получать стриминговый видеопоток с высоким качеством, используя меньше трафика. Также появилась нативная поддержка аудиокодека Opus и режима HDR10+ для устройств с экранами, которые совместимы с ним. Устройства с Android 10 можно использовать для профессиональной работы с музыкой — благодаря нативной поддержке MIDI.
Ускорен запуск приложений, в том числе за счёт использования улучшенной технологии ART, которая заранее компилирует и оптимизирует код. Видеодвижок Vulkan, ускоряющий обработку 3D-графики, теперь используется не только в играх, но и в приложениях.
Дополнительные настройки уведомлений
По долгому нажатию на уведомление появляется несколько опций: блокировать уведомления, показывать без звука или продолжать показывать их. Раньше их можно было или блокировать, или оставлять. После свайпа уведомления влево появляются кнопки, позволяющие отключить уведомления на определённое время (15 минут, полчаса или час) или приглушить их.
Новое приложение «Файлы»
Стандартное приложение «Файлы» было обновлено — теперь оно выполнено в стиле Material Theme (как многие другие приложения Google). В верхней части экрана появилась строка поиска, а с помощью фильтров можно сортировать файлы по их типу.
Через настройки сети теперь можно делиться QR-кодом для подключения к Wi-Fi без ввода пароля.
В настройках «Цифрового благополучия» появилась опция «Отдых», позволяющая включить монохромный режим изображения для некоторых приложений. По задумке Google, это позволит пользователям проводить меньше времени в соцсетях (поскольку залипать на чёрно-белых фотографиях не так интересно, как на полноцветных).
Android 10 может автоматически задействовать режим экономии энергии в зависимости от особенностей использования устройства и привычек пользователей. Это значит, что смартфон сможет уходить в более глубокий сон в то время, пока отдыхает сам пользователь.
Десктопный режим на смартфонах Pixel можно форсированно включить через настройки для разработчиков. На Essential PH-1 он автоматически активируется после подключения к монитору с помощью адаптера USB Type-C → HDMI. На других устройствах, который доступно обновление Android 10, он может включаться иначе в зависимости от конкретной модели.
В этом режиме изображение со смартфона можно выводить на внешний монитор через проводное подключение (без док-станции). Приложения запускаются в отдельных окнах, в верхней части экрана отображается строка состояния, а снизу — кнопки навигации.
Чтобы найти пасхалку, нужно перейти в «Настройки» → «О телефоне» → «Версия Android» и несколько раз нажать на версию Android. Поначалу откроется лишь экран, на котором написано Android 10, причём логотип ОС и номер версии можно двигать пальцами. В отличие от других версий Android (и бета-версии Android Q), никаких игр в этой пасхалке нет.
Источник
