Декабрьский бюллетень безопасности от Google содержит неприятные новости для владельцев смартфонов на Android. В системе обнаружили и закрыли 107 уязвимостей, причём две из них уже активно использовались в целевых атаках. Ситуация серьёзная, но паниковать рано — разберёмся по порядку.
Какие уязвимости представляют реальную опасность
Две бреши получили статус нулевого дня — это значит, что злоумышленники знали о них раньше разработчиков и успели применить в деле. Речь идёт о CVE-2025-48633 и CVE-2025-48572, обе затрагивают Android Framework и касаются версий системы с 13-й по 16-ю. Первая позволяет получить несанкционированный доступ к информации, вторая открывает дорогу к повышению привилегий в системе. Звучит технически, но суть проста — через эти дыры можно удалённо добраться до вашего смартфона и его содержимого.
Google подтвердила, что обе уязвимости уже эксплуатировались, правда, в ограниченных масштабах. Подробностей компания не раскрыла, но обычно такие истории связаны либо с коммерческим шпионским софтом, либо с государственными операциями против конкретных персон. Для рядовых пользователей риск меньше, чем для тех, кто находится под прицелом спецслужб или хакерских группировок.
Самая критичная проблема месяца
Помимо уязвимостей нулевого дня, Google закрыла ещё одну неприятную брешь — CVE-2025-48631. Это уже критическая уязвимость типа отказа в обслуживании в том же Android Framework. Особенность в том, что для её эксплуатации вообще не требуются дополнительные права — теоретически злоумышленник может просто «уронить» ваш телефон удалённо, без установки приложений или переходов по ссылкам. Выглядит как сценарий из фильма, но технически вполне реализуемо.
В декабрьском обновлении устранены 51 уязвимость в компонентах Android Framework и System, а также 56 ошибок в ядре и сторонних закрытых компонентах. Среди последних четыре критических исправления для подкомпонентов ядра Pkvm и IOMMU — это подсистемы, отвечающие за изоляцию данных и безопасность на глубоком уровне. Ещё два критических патча касаются устройств на процессорах Qualcomm.
Когда придут обновления
Патчи распространяются в двух наборах: базовый от 1 декабря и расширенный от 5 декабря 2025 года. Второй набор важнее, потому что именно там закрыты самые опасные дыры. Обновления получат устройства на Android 13 и новее, но некоторые критичные исправления могут прийти через системные обновления Google Play даже на Android 10 и выше.
Samsung уже опубликовала свой бюллетень, который включает как исправления от Google, так и патчи для собственных устройств. Qualcomm и MediaTek тоже выпустили декабрьские бюллетени с дополнительными деталями. Когда именно обновление появится на вашем смартфоне, зависит от производителя — кто-то выкатит патчи в первых числах, кто-то задержится на недели.
Что делать прямо сейчас
Держите систему в актуальном состоянии и не игнорируйте уведомления об обновлениях. Функция Google Play Protect способна обнаруживать и блокировать известные вредоносные программы и цепочки атак, поэтому активируйте её и регулярно проверяйте статус. Для большинства пользователей риск остаётся низким, но откладывать установку декабрьского патча точно не стоит. Особенно если ваш телефон содержит важные данные или вы работаете с конфиденциальной информацией.
Подпишись на канал в Дзене, поставь лайк и поделись с друзьями!
Жмякни на колокольчик
