Microsoft, MSAL kullanan Android uygulamalarındaki büyük güvenlik açığını giderir

Android

Her ay olduğu gibi, Aralık Yaması Salı güncellemeler nihayet burada. Bu güncelleştirmeler, bir dizi yeni güvenlik özelliği ve kullanımda olan en önemli Microsoft Windows özelliklerinden bazılarına yönelik düzeltmeler içerir.

Ek olarak, Microsoft, yol boyunca tanımlamayı ve düzeltmeyi başardığı birkaç güvenlik açığı ortaya çıkardı.

Örneğin, Microsoft, Android Bilgi İfşası Güvenlik Açığı'nın varlığını, aşağıdakilerden biri aracılığıyla onaylar: CVE konuları.

Bu Android Bilgi Açıklama Güvenlik Açığı nedir?

Görünüşe göre, Microsoft Kimlik Doğrulama Kitaplığı (MSAL) 0.3.1-Alpha veya sonraki sürümleri kullanan Android uygulamaları, bilgi ifşa güvenlik açığı.

Ancak, güvenlik açığından yararlanılabilmesi için bazı koşulların yerine getirilmesi gerekiyor gibi görünüyor. Ne yazık ki, bu koşullar karşılanırsa, tgüvenlik açığı, hassas verilerin açığa çıkmasına neden olabilir.

Diğer taraftan, bu güvenlik açığından yararlanmak için, saldırganın hassas verileri görüntüleme hakkına sahip olabilmesi için kimliğinin doğrulanması gerekir.

Bu en son güvenlik güncellemesi, verilerin nasıl temizlendiğini değiştirerek konuyu halleder.

Microsoft, tam olarak ne tür bilgilerin açığa çıkabileceğini açıklamadı, ancak devam etti ve şunları söyledi:

Bir saldırganın bu güvenlik açığından başarıyla yararlanması durumunda ifşa edilebilecek bilgiler hassas bilgilerdir.

Hassas bilgiler, iletişim bilgilerinden şifrelere veya telefonda saklanan kredi kartı bilgilerine kadar her şey anlamına gelebilir.

Bu bilgilerin önemi ve hassasiyeti göz önüne alındığında, bu güvenlik açığını çözmüş olmak harika bir haber.

Siz de bu güvenlik özelliklerinden yararlanmak istiyorsanız, en son Yama Salı güncellemelerini kullanıma sunulur sunulmaz yüklediğinizden emin olun.

Bunları nasıl kuracağınızı bilmiyorsanız, bunu kontrol edin detaylı rehber daha fazla bilgi için.

Editörün Notu: Bilmeniz gereken her şeyi bilmek istiyorsanız Yama Salı, ödemebu ayrıntılı kılavuz.
Android ve iPad'deki Edge, yer imi senkronizasyon sorunlarından etkilenir

Android ve iPad'deki Edge, yer imi senkronizasyon sorunlarından etkilenirIpadAndroid Sorunları

Microsoft, Edge'i Windows 10'daki en popüler tarayıcı yapmayı planlıyor acıklı bir şekilde başarısız oldu. Bu başarısızlığa rağmen, Redmond devi Edge'e tam desteğini sunuyor ve kısa süre önce taray...

Devamını oku
Sony Smart TV yanıt vermiyor mu? Bu çözümlere göz atın

Sony Smart TV yanıt vermiyor mu? Bu çözümlere göz atınSonyAndroid Sorunları

Çeşitli bilgisayar sorunlarını çözmek için DriverFix'i öneriyoruz:Bu yazılım, sürücülerinizi çalışır durumda tutar, böylece sizi yaygın bilgisayar hatalarından ve donanım arızalarından korur. Tüm s...

Devamını oku
Project Rome, Android geliştiricilerinin Windows 10 PC'leri kontrol eden uygulamalar oluşturmasına izin veriyor

Project Rome, Android geliştiricilerinin Windows 10 PC'leri kontrol eden uygulamalar oluşturmasına izin veriyorMicrosoftProje RomaAndroid SorunlarıWindows 10

Microsoft, şirketin rekabete ayak uydurma amaçlı çapraz platform girişimi sayesinde, şirketin yalnızca Windows yaklaşımını birkaç yıl önce arkasına koydu. Redmond'un rakip platformlar Android ve iO...

Devamını oku