L'aggiornamento di sicurezza Android di marzo 2023 di Google è pieno zeppo di 60 correzioni. Tuttavia, questo non è solo un aggiornamento di sicurezza di routine. L'aggiornamento corregge anche due exploit RCE (Remote Code Execution) critici in grado di controllare un dispositivo Android senza la tua autorizzazione.
Che cos'è un exploit di esecuzione di codice remoto (RCE)?
Un attacco RCE di solito porta ad attacchi più cattivi e dannosi. È uno dei più metodi popolari utilizzati dai criminali per hackerare i siti Web. Sul lato PC desktop, gli attacchi RCE possono evolversi in attacchi RDP (Remote Desktop Protocol) che possono rubare dati, ricattare individui, ecc. Non ha guadagnato una valutazione critica per calci e risatine...
La buona notizia è che prevenire gli attacchi RDP sui dispositivi desktop, proprio come prevenire gli attacchi RCE su un Android, è possibile semplicemente applicando le patch di sicurezza non appena disponibili. Morale della storia? L'aggiornamento di sicurezza Android di marzo 2023, come tutti gli aggiornamenti di sicurezza, è da non perdere.
Cosa viene risolto nell'aggiornamento di sicurezza di marzo 2023 per Android?
IL Bollettino sulla sicurezza di Android descrive in dettaglio i problemi che ottengono una correzione nell'aggiornamento della sicurezza di Android di marzo 2023. Non li esamineremo tutti qui. Ma Google fornisce alcuni dettagli sull'aggiornamento e sui problemi di sicurezza che previene:
- L'aggiornamento garantisce che le app non possano aumentare automaticamente i privilegi dopo l'aggiornamento a un SDK di destinazione superiore.
- Elimina il rischio di "divulgazione di informazioni locali" senza il consenso dell'utente.
- Rimuove gli exploit di "esecuzione di codice remoto" che interessano Android 11, 12 e 13.
L'aggiornamento della sicurezza di Android di marzo 2023 risolve anche i problemi dei componenti con MediaTek, Unisoc e Qualcomm. Queste correzioni variano da alto a critico in gravità. Seriamente, prendi l'aggiornamento.
Come ottenere l'aggiornamento di sicurezza Android di marzo 2023
L'aggiornamento della sicurezza di Android di marzo 2023 è disponibile per tutte le versioni di Android che ricevono ancora aggiornamenti regolari (Android 11, 12 e 13). Se utilizzi Android 10 o versioni precedenti, sei alla fine del ciclo di vita della tua versione di Android.
Ma Computer che suona menziona che gli utenti che eseguono Android 10 o versioni precedenti potrebbero essere in grado di installare alcune (alcune, non tutte) patch di sicurezza critiche dell'aggiornamento aggiornando invece Google Play. Fallo toccando Impostazioni > Sicurezza e privacy > Aggiornamenti > Aggiornamento sistema Google Play > Verifica aggiornamenti.
Se viene trovato un aggiornamento, verrà scaricato automaticamente. Riavvia il dispositivo per applicare l'aggiornamento. Quindi, per favore, prendi in considerazione l'aggiornamento del tuo dispositivo.
Per tutti gli altri che eseguono una versione più moderna di Android, applica l'aggiornamento della sicurezza di Android di marzo 2023 selezionando Impostazioni > Sistema > Aggiornamento sistema > Controlla aggiornamenti. Come sempre, il percorso esatto per verificare la presenza di aggiornamenti potrebbe essere leggermente diverso a seconda del dispositivo in uso.
Conosci il trapano. Se viene trovato un aggiornamento, verrà scaricato. Riavvia per applicare le patch di sicurezza al tuo dispositivo Android. E se stai ancora utilizzando qualcosa sotto Android 13 a partire da marzo 2023, perché? Dai al tuo dispositivo la sicurezza di cui ha bisogno e, se puoi, esegui l'upgrade all'ultima versione di Android.
Non dormire sugli aggiornamenti di sicurezza Android
Un dispositivo Android con exploit aperti è un invito aperto ai malintenzionati. Sbattetegli la porta in faccia! Dì loro di andare altrove applicando gli aggiornamenti di sicurezza Android di marzo 2023 il prima possibile e mantieni il tuo dispositivo Android adeguatamente protetto.
