IN-CERT เตือน Android เวอร์ชันใหม่ไม่ปลอดภัย ช่องโหว่เพียบ ควรรีบอัปเดต Security patch โดยด่วน

แม้ในช่วงเวลาที่ผ่านมานั้นทาง Google จะทำการอัปเดตเพื่อเสริมสร้างระบบความปลอดภัย อุดช่องโหว่ของระบบปฏิบัติการแอนดรอยด์ (Android) เป็นจำนวนมาก แต่ด้วยข่าวนี้ ผู้ใช้งานแอนดรอยด์อาจต้องกังวลใจอีกครั้ง

รายงานจากทีมตอบสนองด้านความปลอดภัยบนระบบคอมพิวเตอร์แห่งอินเดีย (IN-CERT) ได้ออกประกาศเตือนถึงผู้ใช้งานโทรศัพท์สมาร์ทโฟนบนระบบปฎิบัติการณ์แอนดรอยด์ ถึงข้อบกพร่อง และช่องโหว่ต่างๆ ที่ได้ถูกแก้ไขหลังอัปเดตล่าสุดจากทาง Google และโดยผู้ผลิตชิ้นส่วนของสมาร์ทโฟนที่ใช้ระบบปฎิบัติการดังกล่าวอย่างบริษัท Qualcom และ MediaTek

โดยทาง CERT นั้นได้รายงานถึงช่องโหว่ที่ตรวจพบนั้นครอบคลุมทั้งส่วนของ ชุดคำสั่ง (Framework), ระบบ (System), ชิป AMLogic, ฮาร์ดแวร์ภายในที่ผลิตโดย ARM, MediaTek และ Qualcom ซึ่งทางหน่วยงานนั้นให้คะแนนความเสี่ยงอยู่ในระดับสูง ที่จะส่งผลกระทบต่อผู้ที่ใช้งานแอนดรอยด์รุ่นที่ 12, 13, และ 14 รวมไปถึงรุ่นที่ 12L อีกด้วย

สำหรับช่องโหว่ที่ทาง Google ได้ทำการอัปเดต 2024-03-01 Patch level เพื่ออุดรอยรั่วไปนั้น เป็นช่องโหว่ของระบบที่เปิดโอกาสให้แฮ็กเกอร์สามารถเจาะเข้าถึงข้อมูลส่วนตัวของผู้ใช้งานโดยไม่ได้รับอนุญาต ผ่านการรันโค้ดที่สร้างมาเพื่อการเจาะจุดอ่อนของระบบ และด้วยการระดมยิงโจมตีเครื่องเป้าหมาย (Denial of Service หรือ DoS) ซึ่งทาง Google ได้ปรับปรุงระบบเพื่ออุดช่องว่างด้วยการ แก้ไขส่วน Bootloader ของเครื่องที่ใช้ชิป AMLogic, อุดช่องโหว่ของชิป Mali ที่ผลิตโดย Arm, และแก้ไขข้อบกพร่องด้านความปลอดภัยของระบบไวไฟ บนเครื่องที่ใช้งานชิ้นส่วนจาก Qualcom

นอกจากนั้นแล้ว ผู้ผลิตโทรศัพท์มือถือที่ใช้งานระบบปฏิบัติการแอนดรอยด์รายใหญ่ที่สุดรายหนึ่งในโลกอย่าง Samsung ยังได้ออกประกาศว่า อุปกรณ์ที่ได้รับการอัปเกรดเพื่อเสริมสร้างความปลอดภัยครั้งที่ 1 (SMR หรือ Security Maintenance Release) ประจำเดือน มีนาคม ค.ศ. 2024 (พ.ศ. 2567) จะได้รับการอุดรอยรั่ว และความเสี่ยงด้านความปลอดภัยของซัมซุง 9 อย่าง (Samsung Vulnerabilities and Exposures หรือ SVE) ที่ส่งผลต่อความเสี่ยงจากการใช้งานระบบ Wi-Fi, AppLock, และส่วนอื่น ๆ ของระบบปฏิบัติการ เช่นตัว Bootloader (เครื่องมือสำหรับช่วยตัวระบบปฏิบัติการในการติดตั้งเฟิร์มแวร์ตัวใหม่ ๆ) นอกจากนั้นแล้ว ทาง Samsung ยังได้ประกาศว่าอัปเกรดตัวนี้ยังจะช่วยแก้ปัญหาด้านความเสี่ยงอื่น ๆ ซึ่งทางบริษัทไม่สามารถเปิดเผยได้

ท้ายสุดนั้นทาง CERT ได้เตือนถึงผู้ใช้งานให้ทำการอัปเดตระบบแอนดรอยด์เป็นประจำเพื่ออุดรอยรั่วต่าง ๆ เพื่อความปลอดภัยสูงสุดของผู้ใช้งาน