Android ma szereg poważnych luk w zabezpieczeniach, których nie da się naprawić w przypadku ponad miliarda urządzeń

Google wydało krytyczne ostrzeżenie dla wszystkich użytkowników Androida, potwierdzając, że w sieci pojawiły się dwie oddzielne luki w zabezpieczeniach. Tegoroczna aktualizacja zabezpieczeń jest na tyle poważna, że Google szybko załata wszystkie kwalifikujące się urządzenia Pixel.

Dwie krytyczne luki w zabezpieczeniach – CVE-2025-38352 i CVE-2025-48543 – dotyczą odpowiednio jądra Androida i środowiska uruchomieniowego Androida. Jak zwykle, Google nie ujawniło żadnych istotnych szczegółów na tym wczesnym etapie.

Właśnie odkryto wyjątkowo poważne luki w zabezpieczeniach systemu Android.

Istnieją również cztery inne ważne poprawki — CVE-2025-48539, CVE-2025-21450, CVE-2025-21483 i CVE-2025-27034. Pierwsza poprawka dotyczy systemu Android, a pozostałe trzy dotyczą chipsetów Qualcomm i wydań poprawek producentów.

Google twierdzi, że luki CVE-2025-48543 i CVE-2025-38352 budzą niepokój i że oba „mogą prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień do wykonywania”. Co bardziej alarmujące, „do wykorzystania luk nie jest wymagana żadna interakcja użytkownika”.

Chociaż Pixele zostaną zaktualizowane natychmiast, inni producenci OEM otrzymają poprawkę kodu „w ciągu najbliższych 48 godzin” i będą musieli aktualizować własne comiesięczne biuletyny i wersje oprogramowania sprzętowego. W nadchodzących tygodniach można spodziewać się regularnego harmonogramu wdrażania.

Przypomnienie, że tylko urządzenia, które nadal kwalifikują się do comiesięcznych aktualizacji zabezpieczeń, otrzymają te poprawki. Ponad miliard telefonów z Androidem nie jest już objętych żadną umową wsparcia technicznego, a wiele z nich korzysta z wersji Androida, których nie można aktualizować.

Ponad miliard urządzeń z systemem Android 12 lub starszym jest zagrożonych.

Właśnie dlatego właściciele starszych urządzeń są zachęcani do aktualizacji swoich telefonów, jeśli nie mogą zaktualizować oprogramowania. Dopóki tego nie zrobią, Wasze dane i urządzenie będą zagrożone.

Jak ostrzega Zimperium, „znaczny odsetek (25,3%) urządzeń nie nadaje się do aktualizacji, ponieważ są stare”. Opóźnienia w aktualizacjach pogłębiają problem. „W dowolnym momencie roku ponad 50% urządzeń mobilnych działa na przestarzałej wersji systemu operacyjnego, a znaczna liczba jest zainfekowana wirusami lub ma problemy z bezpieczeństwem”.

Amerykańska Agencja Obrony Cybernetycznej (U.S. Cyber Defense Agency) dodała oba zagrożenia bezpieczeństwa Androida do swojego katalogu znanych luk w zabezpieczeniach (KEV) 4 września. Pracownicy federalni mają czas do 25 września na aktualizację lub zaprzestanie korzystania ze swoich urządzeń z Androidem. Oczywiście, w mało prawdopodobnym przypadku, gdyby urządzenia, których nie można zaktualizować, były nadal używane przez pracowników agencji federalnych, urządzenia te będą musiały zostać wymienione na nowszy sprzęt przed upływem terminu.