A Google kiadta a 2025. márciusi biztonsági frissítését a Pixel készülékekre, amely kulcsfontosságú biztonsági javításokat és rendszerstabilitási fejlesztéseket tartalmaz.
Az Android ökoszisztéma jelentős lendületet kapott, mivel a Google kiadta a 2025. márciusi biztonsági frissítését a Pixel készülékekre, amely kulcsfontosságú biztonsági javításokat és rendszerstabilitási fejlesztéseket tartalmaz. A Xiaomi-felhasználók ugyanezt várhatják a közelgő HyperOS-frissítésekben, mivel a vállalat általában beépíti ezeket az Android biztonsági javításokat a rendszeres frissítési ciklusába. Az átfogó frissítés számos kritikus biztonsági rést orvosol, miközben tovább erősíti azokat az adatvédelmi funkciókat, amelyeket a Xiaomi szorgalmasan fejleszt a széles termékpalettáján.
A biztonsági frissítés számos jelentős fejlesztést tartalmaz, amelyek a Xiaomi felhasználók számára is előnyösek lesznek, amint azok beépülnek a HyperOS rendszerbe. Ezek a javítások elsősorban a felhasználói adatok védelmére és a rendszer integritásának biztosítására összpontosítanak.
Fájlrendszer biztonsági fejlesztései
Az egyik legfontosabb változás a kritikus Android könyvtárakhoz való hozzáférés korlátozása:
- Android/data
- Android/obb
- Android/sandbox
Ez a frissítés az elavult elérési út mintázat-ellenőrzéseket biztonságosabb fájl-egyenlőségi tesztekre cseréli, hogy megakadályozza az esetleges könyvtárbejárási támadásokat, amelyek felhasználói adatok kiszivárgását okozhatnák.
Fiókok közötti hitelesítési hibák javítása
A frissítés orvosolja a StatusHint és a TelecomServiceImpl komponensek fiókok közötti felhasználói ikon-ellenőrzési sebezhetőségeit. Ez a javítás korrigálja azt a problémát, amely során bizonyos mintázatú URI-kat nem megfelelően elemeztek, ami jogosulatlan hozzáférést eredményezhetett felhasználói fiókok között.
Bluetooth biztonsági fejlesztések
Több jelentős javítás érinti a bluetooth protokoll biztonságát:
- Use-after-free támadások megelőzése a HID jelentéseknél
- Titkosított kapcsolatok használata az AVDTP és AVCTP csatornákon
- A memóriahasználat szempontjából nem biztonságos naplózási problémák megoldása a Bluetooth modulokban
Letöltési szolgáltató védelmei
A legújabb biztonsági frissítés bevezeti a tulajdonosi ellenőrzést a letöltési szolgáltató „insert” metódusában. Korábban az alkalmazások bármely fájlt elolvashattak a „Downloads” mappában anélkül, hogy előzetesen ellenőrizték volna az engedélyeket. Az új javítás most már biztosítja, hogy a MediaProvider rendszerben ne legyen előző rekord megfelelő tulajdonosi ellenőrzés nélkül.
Mit jelent ez a Xiaomi-felhasználók számára?
A Xiaomi elkötelezettsége a biztonság iránt egyértelműen megmutatkozik abban, hogy folyamatosan beépíti a Google biztonsági javításait a HyperOS rendszerébe. Ezek a fontos frissítések a következő hetekben érkeznek a kompatibilis eszközökre, tovább növelve a Xiaomi által biztosított magas szintű védelmet.
A fejlesztői csapat dolgozik azon, hogy az Android biztonsági frissítéseit a HyperOS saját architektúrájához igazítsa, garantálva ezzel a védelmet és a teljesítmény optimális szinten tartását a vállalat széles eszközkínálatában.
Mikor várható a frissítés?
Bár a Xiaomi még nem jelentette be a biztonsági frissítések pontos megjelenési dátumát, a korábbi frissítési mintázatok alapján a felhasználók a Google kezdeti kiadásától számított 2-3 héten belül számíthatnak az értesítésekre. Az elsőként a zászlóshajó modellek, például a Xiaomi 16 sorozat kapják meg az új biztonsági javításokat, majd ezt követik a Redmi és POCO készülékek.
