„Google“ patvirtino, kad „Android“ sistemą užpuolė pavojingos atakos, pasinaudojus dviem nulinės dienos pažeidžiamumais. Šie trūkumai jau aktyviai išnaudojami kibernetinių nusikaltėlių, todėl įspėjimas palietė visus „Android“ naudotojus.
Situacija yra tokia rimta, kad „Google“ skubiai išleido atnaujinimus savo „Pixel“ įrenginiams, o kitų gamintojų telefonai turės laukti atnaujinimų artimiausiomis dienomis. Problema ta, kad tik dalis įrenginių gaus apsaugą.
Skaičiuojama, jog daugiau nei milijardas „Android“ telefonų jau nebegauna jokių saugumo pataisų. Tai reiškia, kad daugybė naudotojų liks visiškai pažeidžiami naujų išpuolių, nes jų įrenginiai nebeturi galimybės būti atnaujinti.
Ekspertai pabrėžia, kad ši situacija yra rimtas priminimas, jog senesni telefonai, kurie nebegauna reguliarių saugumo atnaujinimų, tampa didžiausia kibernetinių grėsmių auka. Vartotojams, kurie vis dar naudoja tokius įrenginius, rekomenduojama kuo greičiau pagalvoti apie atnaujinimą.
Kokie pažeidžiamumai aptikti?
„Google“ ataskaitoje minimi du svarbiausi trūkumai, tai „CVE-2025-38352“ ir „CVE-2025-48543“. Pirmasis susijęs su „Android Kernel“, o antrasis su „Android Runtime“. Abu jie leidžia įsilaužėliams padidinti savo privilegijas įrenginyje.
Pavojingiausia tai, kad naudotojui nereikia atlikti jokių veiksmų, ataka gali būti įvykdyta automatiškai, be jokio sąveikos. Tai reiškia, kad užpuolikai gali perimti kontrolę vos tik aptikę pažeidžiamą įrenginį.
Be šių dviejų spragų, buvo paskelbti dar keturi kritiniai saugumo atnaujinimai, tai „CVE-2025-48539“, „CVE-2025-21450“, „CVE-2025-21483“ ir „CVE-2025-27034“. Jie susiję su „Android“ sistema ir „Qualcomm“ lustų saugumu.
Kam gresia didžiausias pavojus?
„Google Pixel“ telefonai atnaujinimus gavo iš karto. Kiti gamintojai, tokie kaip „Samsung“, „Xiaomi“ ar „Oppo“, gaus pataisytą kodą per artimiausias 48 valandas, tačiau kiekvienas iš jų dar turės išleisti savo atnaujinimus vartotojams. Tai reiškia, kad milijonai žmonių bus apsaugoti tik po kelių savaičių.
Dar blogiau, kad didžiulis skaičius senesnių įrenginių negauna jokių atnaujinimų jau daugelį metų. Pasak kibernetinio saugumo bendrovės „Zimperium“, apie 25,3 proc. įrenginių dėl amžiaus tiesiog nebegali būti atnaujinti. Taip pat daugiau nei pusė visų telefonų bet kuriuo metu veikia su pasenusia operacine sistema. Dalis jų jau yra užkrėsti kenkėjiška programine įranga.
Kodėl verta atnaujinti telefoną?
Kiekvienas toks pažeidžiamumas yra atvira durų anga įsilaužėliams. Jei įrenginys nebegauna saugumo pataisų, vartotojo asmens duomenys, slaptažodžiai, banko informacija ar net pats telefonas gali būti perimti.
Todėl vienintelis patikimas sprendimas, tai naudoti įrenginį, kuris vis dar palaikomas gamintojo ir gauna reguliarias saugumo pataisas. Senesni telefonai, kuriems palaikymas nutrauktas, deja, tampa rizika kasdieniam naudojimui.
Naujausi „Android“ pažeidžiamumai dar kartą parodė, kad kibernetinio saugumo pasaulyje nėra vietos atsipalaidavimui. Nors „Google“ sparčiai reaguoja ir apsaugo naujesnius įrenginius, daugiau nei milijardas senesnių telefonų liks pažeidžiami.
Vartotojams tai aiškus signalas, kad jei jų telefonas negauna atnaujinimų, reikia rimtai svarstyti apie naujo įrenginio įsigijimą, nes kitaip rizikuojama ne tik prietaiso, bet ir visų jame saugomų duomenų saugumu.
