گوگل کا ماہانہ اپ ڈیٹ سسٹم ان کمزوریوں کے ل fix اہم اصلاحات کی پیش کش جاری رکھے ہوئے ہے ، بہت سے لوگ اس بات سے واقف ہی نہیں ہیں جو اینڈرائیڈ میں موجود نہیں ہیں ، اور مارچ کی فہرست میں پورے OS پر 19 مسائل شامل ہیں۔ ان اپ ڈیٹس کو ان کی شدت میں اعتدال پسند ، اعلی ، یا تنقیدی درجہ دیا گیا ہے ، اور ان مسائل کو حل کرنے کے لئے جاری کردہ اپ ڈیٹ کے ساتھ ساتھ اس کی بھی ایک تفصیلی وضاحت ہے کہ کیا طے کیا جارہا ہے۔ جیسا کہ اکثر ان ماہانہ تازہ کاریوں کا معاملہ ہوتا ہے ، پوری دنیا سے گوگل کے اندرونی سیکیورٹی ٹیموں کی طرف سے شراکتیں آتی ہیں تاکہ یہ یقینی بنایا جاسکے کہ اینڈرائڈ ہمیشہ بہتر ہوتا جا رہا ہے۔
سیکیورٹی لیول 01 مارچ ، 2016 میں فراہم کی جارہی اصلاحات کے بارے میں آپ کو جاننے کی ضرورت یہ ہے ، نیز آپ کے فون یا ٹیبلٹ کو کب اپ ڈیٹ ملے گا۔
اینڈروئیڈ کے ل March مارچ کی تازہ کاری میں چھ اہم مسائل ، آٹھ اعلی امور اور دو اعتدال پسند امور پر توجہ دی گئی ہے۔ ان میں استحقاق سے متعلق خطرات کو بڑھانا ، ریموٹ کوڈ پر عمل درآمد سے متعلق خطرات ، سروس کے خطرات سے دور دراز سے انکار ، اور تمام OS پر موجود بائی پاس خطرات کو کم کرنا شامل ہیں۔ گوگل کے مطابق ، ان امور میں سب سے اہم بات میڈیسیور اور لیب وی پی ایکس میں پائی جانے والی ریموٹ کوڈ پر عمل درآمد کی کمزوریوں کی تھی۔ ان امور کی وجہ سے کسی تیسرے فریق کو ایم ایم ایس میڈیا یا براؤزر پلے بیک میڈیا کو اپنے فون یا ٹیبلٹ پر کوڈ پر عمل کرنے کے لئے خصوصی طور پر تیار کردہ فائل کے ذریعہ استعمال کرنے کی اجازت دی جاسکتی تھی جو صرف میڈیا کو چلانے کے بجائے بدنیتی پر مبنی برتاؤ کرتی ہے۔ گوگل نے ان مسائل کو حل کرنے کے لئے Android 4.4.4 پر پوری طرح سے اصلاحات جاری کردی ہیں۔
جیسا کہ اکثر ان تازہ کاریوں کا معاملہ ہوتا ہے ، گوگل دعوی کرتا ہے کہ ان خطرات کا استعمال کرتے ہوئے فعال حملوں کا کوئی ثبوت موجود نہیں ہے۔
اس تازہ کاری میں ، ساتھ ہی میڈیسورور اور کییرنگ میں ، میڈیا ٹیک ڈرائیوروں اور کوالکم کے کارکردگی اجزاء میں استحقاق سے متعلق خطرات کے خاتمے پر بھی توجہ دی گئی۔ اگر استحصال کیا جاتا تو ، ان کمزوریوں سے ایپ تک رسائی کی اجازت دی گئی اس سے کہیں زیادہ رسائی ممکن ہوسکتی تھی۔ ٹیلیفونی ، لیبسٹاجیٹ ، وائڈ وائن ، اور اینڈروئیڈ کرنل میں معلومات کے انکشاف کی کمزوریوں کے بارے میں بھی یہی بات ہے ، صرف آپ کو زیادہ سے زیادہ معلومات تک رسائی حاصل کرنے کی بجائے آپ کو زیادہ سے زیادہ معلومات تک رسائی حاصل کرسکتی ہے۔
جیسا کہ اکثر ان تازہ کاریوں کا معاملہ ہوتا ہے ، گوگل دعوی کرتا ہے کہ ان خطرات کا استعمال کرتے ہوئے فعال حملوں کا کوئی ثبوت موجود نہیں ہے۔ اس مارچ اپ ڈیٹ پر مشتمل گٹھ جوڑ فونز اور گولیوں کی تصاویر اب Google ڈویلپرز کی سائٹ پر دستیاب ہیں ، جس میں ہفتہ کے اندر اوور دی ایئر اپڈیٹس کی توقع کی جارہی ہے۔ گوگل نے کم از کم 30 دن پہلے ان کے اینڈرائڈ کے تمام شراکت داروں کو یہ تازہ ترین معلومات فراہم کیں ، اور وہ کمپنیاں جو جلد سے جلد سیکیورٹی اپ ڈیٹ فراہم کرنے کا عہد کر چکی ہیں - جیسے بلیک بیری جو پہلے ہی سے پریم پر مارچ کی تازہ کاری بھیج رہی ہے - اپنے اپ ڈیٹ کے منصوبوں کی تفصیل دے گی۔ جیسے ہی وہ کر سکتے ہیں
