Microsoft, MSAL kullanan Android uygulamalarındaki büyük güvenlik açığını giderir

Android

Her ay olduğu gibi, Aralık Yaması Salı güncellemeler nihayet burada. Bu güncelleştirmeler, bir dizi yeni güvenlik özelliği ve kullanımda olan en önemli Microsoft Windows özelliklerinden bazılarına yönelik düzeltmeler içerir.

Ek olarak, Microsoft, yol boyunca tanımlamayı ve düzeltmeyi başardığı birkaç güvenlik açığı ortaya çıkardı.

Örneğin, Microsoft, Android Bilgi İfşası Güvenlik Açığı'nın varlığını, aşağıdakilerden biri aracılığıyla onaylar: CVE konuları.

Bu Android Bilgi Açıklama Güvenlik Açığı nedir?

Görünüşe göre, Microsoft Kimlik Doğrulama Kitaplığı (MSAL) 0.3.1-Alpha veya sonraki sürümleri kullanan Android uygulamaları, bilgi ifşa güvenlik açığı.

Ancak, güvenlik açığından yararlanılabilmesi için bazı koşulların yerine getirilmesi gerekiyor gibi görünüyor. Ne yazık ki, bu koşullar karşılanırsa, tgüvenlik açığı, hassas verilerin açığa çıkmasına neden olabilir.

Diğer taraftan, bu güvenlik açığından yararlanmak için, saldırganın hassas verileri görüntüleme hakkına sahip olabilmesi için kimliğinin doğrulanması gerekir.

Bu en son güvenlik güncellemesi, verilerin nasıl temizlendiğini değiştirerek konuyu halleder.

Microsoft, tam olarak ne tür bilgilerin açığa çıkabileceğini açıklamadı, ancak devam etti ve şunları söyledi:

Bir saldırganın bu güvenlik açığından başarıyla yararlanması durumunda ifşa edilebilecek bilgiler hassas bilgilerdir.

Hassas bilgiler, iletişim bilgilerinden şifrelere veya telefonda saklanan kredi kartı bilgilerine kadar her şey anlamına gelebilir.

Bu bilgilerin önemi ve hassasiyeti göz önüne alındığında, bu güvenlik açığını çözmüş olmak harika bir haber.

Siz de bu güvenlik özelliklerinden yararlanmak istiyorsanız, en son Yama Salı güncellemelerini kullanıma sunulur sunulmaz yüklediğinizden emin olun.

Bunları nasıl kuracağınızı bilmiyorsanız, bunu kontrol edin detaylı rehber daha fazla bilgi için.

Editörün Notu: Bilmeniz gereken her şeyi bilmek istiyorsanız Yama Salı, ödemebu ayrıntılı kılavuz.
NativeDropBoxAgent nedir ve ne işe yarar?

NativeDropBoxAgent nedir ve ne işe yarar?Android Sorunları

Önceden yüklenmiş uygulamalar bazen cihazınızda kullanışlıdır ancak bazı durumlarda uygulama sadece sisteminizi yavaşlatır.Ne yazık ki NativeDropboxAgent uygulaması kaldırılamaz, ancak cihazınızda ...

Devamını oku
Telefon uygulamanız, Windows 10'da yinelenen gönderilen mesajları gösteriyor

Telefon uygulamanız, Windows 10'da yinelenen gönderilen mesajları gösteriyorTelefon UygulamanızAndroid SorunlarıWindows 10

Telefonunuz Android telefonunuzu Windows 10 PC'nize bağlamanızı sağlayan bir uygulamadır.Uygulama, metin mesajlarına cevap vermenizi sağlar, anında erişim telefonunuzun tüm içeriğine erişin ve bild...

Devamını oku
Microsoft Solitaire Koleksiyonu artık iOS ve Android için kullanılabilir

Microsoft Solitaire Koleksiyonu artık iOS ve Android için kullanılabilirIosMicrosoft Solitaire KoleksiyonuAndroid Sorunları

Solitaire eskiden beri Windows işletim sistemi ile önceden yüklenmiş olarak gelen bir oyundur. Windows 95 günler. Bilgisayarların sahip olunan yeni şey haline geldiği, ancak onlarla yapacak pek çok...

Devamını oku