По данным Forbes, правительство США дало указание федеральным служащим обновить свои устройства Pixel до 4 июля или прекратить использование продукта.
Это объявление последовало за раскрытием Google серьезной уязвимости в микропрограмме операционной системы Android. Alphabet Inc. (GOOG) предупредила, что данный дефект может потенциально подвергать устройства "ограниченной, целенаправленной эксплуатации".
Рекомендация правительства, указанная в каталоге "Известных эксплуатируемых уязвимостей" Агентства по кибербезопасности и инфраструктурной безопасности (CISA), гласила: "В Pixel на базе Android содержится неназванная уязвимость в микропрограмме, которая позволяет повышение привилегий."
GrapheneOS, операционная система на базе Android, написала в Twitter: "CVE-2024-32896, обозначенная как активно эксплуатируемая в дикой природе в июньском бюллетене обновлений Pixel за 2024 год, является второй частью исправления уязвимости CVE-2024-29748."
Организация подчеркнула, что эта уязвимость затрагивает не только устройства Pixel, но и все устройства на Android.
Тем не менее, GrapheneOS подтвердила, что проблема была решена в устройствах Pixel с июньским обновлением. Для остальных устройств на Android решение придет с обновлением Android 15.
"Если пользователи не обновятся до Android 15, они, вероятно, пропустят исправление, так как оно не было включено в прошлые версии," заявила компания.
