Очередные обновления безопасности мобильной операционной системы Android вышли во вторник, 6 сентября. В них Google закрывает две оставшиеся уязвимости из найденного в прошлом месяце набора QuadRooter из четырёх уязвимостей.
QuadRooter затрагивает не менее 900 млн. активных Android-устройств (хотя есть и другое мнение) и обладают высокой степенью риска, позволяя атакующему получить полный доступ к аппарату и данным на нём. В Google говорят, что большинство смартфонов в прошлых обновлениях избавились от двух или трёх уязвимостей. Компания BlackBerry выпустила патч самостоятельно. Silent Circle, производитель смартфона Blackphone, также выпускала патч, но потом убрала его.
Google сообщает, что закрывающее две уязвимости обновление вскоре будет доступно на поддерживаемых устройствах Nexus. Бюллетень безопасности обозначает закрытие уязвимости как CVE-2016-2059 (степень «высокая») и CVE-2016-5340 («критическая»).
Кроме того, в Android были закрыты ещё шесть критических уязвимостей, две из которых делали возможным дистанционное выполнение кода за счёт использования ключевых компонентов системы.