Android อัปเดตใหม่! แก้ไข 2 ช่องโหว่ร้ายแรง รีบติดตั้งด่วน

March 4, 2025

Google ปล่อยอัปเดตความปลอดภัย Android มีนาคม 2025 แก้ไขช่องโหว่ร้ายแรงที่ถูกโจมตีจริง

Google ได้ปล่อยอัปเดตความปลอดภัย Android ประจำเดือนมีนาคม 2025 เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยรวม 44 รายการ โดยมี 2 ช่องโหว่ที่ถูกโจมตีจริงและอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยต่อผู้ใช้ อัปเดตครั้งนี้มีความสำคัญอย่างยิ่งสำหรับผู้ใช้งาน Android ทุกคน เนื่องจากช่องโหว่ที่ถูกโจมตีจริงเป็นประเภท Zero-Day ซึ่งหมายความว่าแฮ็กเกอร์ได้เริ่มใช้ช่องโหว่เหล่านี้โจมตีอุปกรณ์ก่อนที่ Google จะออกแพตช์แก้ไข

ช่องโหว่ที่ถูกโจมตีจริงและความเสี่ยงที่เกิดขึ้น

ช่องโหว่แรกที่ถูกโจมตีจริงคือ CVE-2024-43093 ซึ่งเป็นช่องโหว่การยกระดับสิทธิ์ใน Android Framework ทำให้แอปพลิเคชันอันตรายสามารถเข้าถึงไดเรกทอรีสำคัญของระบบ เช่น Android/data, Android/obb และ Android/sandbox ซึ่งปกติแล้วควรถูกจำกัดการเข้าถึง การที่แฮ็กเกอร์สามารถเข้าถึงไดเรกทอรีเหล่านี้อาจนำไปสู่การขโมยข้อมูล การแก้ไขไฟล์ของระบบ หรือการฝังมัลแวร์โดยที่ผู้ใช้ไม่รู้ตัว

ช่องโหว่ที่สองคือ CVE-2024-50302 ซึ่งเป็นช่องโหว่การยกระดับสิทธิ์ที่เกี่ยวข้องกับ HID USB บนเคอร์เนล Linux แฮ็กเกอร์สามารถใช้แพ็กเกจข้อมูลที่ออกแบบมาเฉพาะเพื่อเข้าถึงหน่วยความจำของเคอร์เนล ซึ่งอาจนำไปสู่การควบคุมอุปกรณ์จากระยะไกลหรือการรั่วไหลของข้อมูลสำคัญ นี่เป็นช่องโหว่ที่อาจถูกใช้ร่วมกับช่องโหว่อื่น ๆ เพื่อเพิ่มระดับการเข้าถึงในระบบ

รายละเอียดอัปเดตความปลอดภัย Android มีนาคม 2025

Google ได้ปล่อยการอัปเดตความปลอดภัยสำหรับ Android โดยแบ่งเป็นสองระดับ ได้แก่

Security Patch Level 2025-03-01 ซึ่งเน้นแก้ไขช่องโหว่ที่ส่งผลต่อระบบหลักของ Android
Security Patch Level 2025-03-05 ซึ่งรวมถึงการแก้ไขเพิ่มเติมสำหรับอุปกรณ์ที่ใช้ชิปเซ็ตจาก Qualcomm, MediaTek และผู้ผลิตรายอื่น ๆ

อย่างไรก็ตาม การที่ผู้ใช้จะได้รับอัปเดตเร็วหรือช้าขึ้นอยู่กับผู้ผลิตอุปกรณ์แต่ละราย เช่น Samsung, OnePlus, Xiaomi หรือแบรนด์อื่น ๆ ซึ่งอาจใช้เวลานานกว่าที่ Google จะปล่อยอัปเดตให้กับอุปกรณ์ Pixel

วิธีตรวจสอบและติดตั้งอัปเดตความปลอดภัย

เพื่อให้แน่ใจว่าอุปกรณ์ได้รับการปกป้องจากช่องโหว่เหล่านี้ ผู้ใช้ควรตรวจสอบและติดตั้งอัปเดตความปลอดภัยโดยทำตามขั้นตอนต่อไปนี้

ไปที่ การตั้งค่า (Settings)
เลือก ความปลอดภัย (Security) หรือ เกี่ยวกับโทรศัพท์ (About Phone)
แตะที่ การอัปเดตระบบ (System Update)
หากมีอัปเดตใหม่ ให้เลือก ดาวน์โหลดและติดตั้ง (Download & Install)

เพื่อความปลอดภัยสูงสุด ควรเปิดใช้งาน การอัปเดตอัตโนมัติ เพื่อให้มั่นใจว่าอุปกรณ์จะได้รับแพตช์ล่าสุดเสมอ

เหตุใดการอัปเดตนี้จึงมีความสำคัญ

อัปเดตความปลอดภัยมีบทบาทสำคัญในการปกป้องข้อมูลส่วนตัวและป้องกันมัลแวร์ที่อาจใช้ประโยชน์จากช่องโหว่ Zero-Day การละเลยการอัปเดตอาจทำให้อุปกรณ์เสี่ยงต่อการถูกโจมตีและข้อมูลส่วนบุคคลรั่วไหล ผู้ใช้ Android ควรให้ความสำคัญกับการอัปเดตเหล่านี้เพื่อรักษาความปลอดภัยของอุปกรณ์และข้อมูลส่วนตัวในระยะยาว

คุณคิดอย่างไรเกี่ยวกับอัปเดตความปลอดภัยครั้งนี้?

เคยประสบปัญหาด้านความปลอดภัยบน Android หรือไม่? แสดงความคิดเห็นด้านล่างและแชร์บทความนี้ให้กับเพื่อน ๆ เพื่อให้ทุกคนตระหนักถึงความสำคัญของการอัปเดตความปลอดภัย

Post Views: 93