Kritiska sårbarheter fixade i januari månads säkerhetsbulletin

Det var ett tag sedan vi såg flera (>2) kritiska sårbarheter i Androids säkerhetsbulletiner, å kopplat till "System" (avser Android 12-15).

(Rent generellt är d inte så mycket att skriva om, enheter som har stöd får dessa med mer eller mindre regelbundenhet; därtill kan man, förstås - precis som med datorer, i viss utsträckning påverka hur sårbar man blir genom eget beteende/val, men det är som vi vet en sanning med modifikation - om något t.ex. kan utnyttjas, säg, utan särskilda privilegier, på distans, även vid användning av den begränsade skara appar man har. Så det är givetvis så att uppdaterade appar och beteende spelar en stor roll, men ibland krävs helt enkelt säkerhetsuppdateringar.)

Januari månads säkerhetsbulletin, publicerad 6/1: Android Security Bulletin January 2025  |  Android Open Source Project , innehåller ett antal kritiska sårbarheter.

För de tillfällen då det är få, och lågt rankade, och vissa fall kopplat till hårdvara man inte har, ja då spelar det inte så stor roll, å kan vara en förklaring till varför vissa märkens modeller (ja, Motorola, jag tänker bl.a. på dig) kan hoppa över en månad, om de inte har något eget att addera, för det skulle inte tillföra något av brådskande slag.

Den här gången, utan att vi vet närmare (vilket är brukligt i branschen då man gärna vill avvakta så folk kan installera), får de nog öka och se till att det kommer under månaden.
Critical Google Security Warning—Update Android 12 To 15 Now

 

Ser fram emot en write-up om hur detta påverkar telefoner som slutat med säkerhetsuppdateringar det senaste året eller så - det finns en hel del fräscha och användbara lurar som påverkas.