O boletim de segurança de dezembro do Android está aqui

Resumo

  • O último patch mensal de segurança do Android para dezembro está aqui, incluindo correções críticas para vulnerabilidades que podem levar à execução remota de código.
  • O patch de segurança de dezembro de 2023 estará disponível para telefones com Android 11 a Android 14.
  • O próprio ritmo de implementação do Google para patches de segurança para telefones Pixel tornou-se menos previsível desde a introdução de suas CPUs Tensor personalizadas.


O Google lança patches de segurança para Android no início de cada mês, e isso não é diferente em dezembro de 2023. A empresa publicou o boletim de segurança mais recente, abordando todas as correções que fazem parte do patch de segurança de dezembro de 2023. Provavelmente ainda demorará um pouco até que seja lançado nos telefones Pixel, já que esses dispositivos estão programados para receber o recurso Drop de dezembro (atualmente em teste como Android 14 QPR1) junto com as melhorias de segurança.

Como sempre, o patch de segurança está sendo implementado em várias versões do Android e estará disponível para telefones com Android 11 a Android 14. A atualização chegará ao Android Open Source Project (AOSP) esta semana. O Google observa que no patch, ele corrigiu uma “vulnerabilidade crítica de segurança no componente do sistema que poderia levar à execução remota (proximal/adjacente) de código sem a necessidade de privilégios de execução adicionais”. Nenhuma interação do usuário foi necessária para a exploração, então esta é uma daquelas atualizações que você deve instalar o mais rápido possível.

Existem mais quatro correções críticas nesta atualização, incluindo uma para componentes Qualcomm de código fechado. O Google também incluiu uma correção para uma vulnerabilidade Misc OEM, com o especialista em Android Mishaal Rahman insinuando no X (antigo Twitter) que é “muito embaraçoso” e que será divulgado ainda este mês.

No passado, o Google geralmente começava a lançar patches de segurança para telefones Pixel assim que estavam disponíveis, mas isso mudou nos últimos meses. Desde que a empresa mudou para suas CPUs Tensor personalizadas, seu histórico tornou-se misto, com o Google frequentemente lançando atualizações no final do mês do que o esperado.

Com o Google Pixel 8 e 8 Pro, a empresa chegou a se livrar da data fixa de atualização, dizendo que lançará novas versões de sistema para seus telefones quando estiverem prontos. Pelo lado positivo, o Pixel 8 e 8 Pro terão sete anos de suporte de software, o que é sem precedentes no mundo dos smartphones convencionais.

O Pixel 8 Pro também deve receber alguns recursos há muito prometidos com a atualização, como Zoom Enhance com IA e Video Boost para a câmera. Ambos os telefones também estão programados para receber um Assistente aprimorado com Bard em algum momento, sendo a atualização de dezembro uma possível oportunidade de lançamento.