Microsoft ispravlja glavnu ranjivost u Android aplikacijama pomoću MSAL-a

Android

Kao što se događa svakog mjeseca, Prosinačka zakrpa utorak ažuriranja su napokon ovdje. Ova ažuriranja uključuju mnoštvo novih sigurnosnih značajki i ispravke nekih od najvažnijih značajki Microsoft Windows u uporabi.

Uz to, Microsoft je otkrio nekoliko ranjivosti koje je uspio usput prepoznati i ispraviti.

Na primjer, Microsoft potvrđuje postojanje ranjivosti za otkrivanje podataka o Androidu putem jedne od svojih CVE niti.

Koja je to ranjivost otkrivanja podataka o Androidu?

Čini se da Android aplikacije koje koriste Microsoft Authentication Library (MSAL) 0.3.1-Alpha ili novije pate od ranjivost otkrivanja podataka.

Međutim, čini se da moraju biti ispunjeni određeni uvjeti kako bi se ranjivost mogla iskoristiti. Nažalost, ako su ti uvjeti zadovoljeni, tnjegova ranjivost mogla bi rezultirati otkrivanjem osjetljivih podataka.

S druge strane, da bi iskoristio ovu ranjivost, napadač bi trebao biti ovjeren kako bi mogao imati pravo na pregled osjetljivih podataka.

Ovo najnovije sigurnosno ažuriranje brine se o tome mijenjajući način čišćenja podataka.

Microsoft nije otkrio kakve bi se točno informacije mogle otkriti, ali su nastavili i izjavili da:

Vrsta podataka koja se može otkriti ako je napadač uspješno iskoristio ovu ranjivost su osjetljive informacije.

Osjetljive informacije mogu značiti bilo što, od pojedinosti o kontaktu do lozinki ili podataka o kreditnoj kartici pohranjenih na telefonu.

S obzirom na važnost i osjetljivost ovih informacija, rješavanje ove ranjivosti sjajna je vijest.

Ako i vi želite iskoristiti ove sigurnosne značajke, pobrinite se da instalirate najnovija ažuriranja zakrpe čim postanu dostupna.

Ako ne znate kako ih instalirati, pogledajte ovo detaljan vodič za više informacija.

Napomena urednika: Ako želite znati sve što trebate znati Zakrpa utorak, provjeriovaj dubinski vodič.
Greška 201 u Areni hrabrosti: kako je popraviti

Greška 201 u Areni hrabrosti: kako je popravitiIosProblemi S AndroidomPopravak Igre

Problem obično leži u poslužiteljuPopraviti Greška 201 u Areni Valor, ažurirajte igru, provjerite ima li problema s poslužiteljem ili resetirajte mrežne postavke.Problem se često javlja kada progra...

Čitaj više
Kako popraviti O2 pogrešku 38 [SMS problem]

Kako popraviti O2 pogrešku 38 [SMS problem]Problemi S I PhoneomProblemi S Androidom

Provjerite je li broj centra za poruke ispravno konfiguriranDa biste popravili O2 pogrešku 38, izbrišite predmemoriju SMS aplikacije, postavite ispravan SMSC broj ili resetirajte mrežne postavke.Pr...

Čitaj više