Vychází velká zářijová bezpečnostní aktualizace pro telefony Xiaomi

Xiaomi zahájilo distribuci zářijové bezpečnostní aktualizace pro své telefony a tablety. První vlna se týká především zařízení v Číně, současně se však objevují také globální a evropské varianty. U některých modelů přichází záplata společně s HyperOS 4. Záplatu již dostávají i uživatelé staršího HyperOS 3, týká se to však zatím jen několika telefonů (např. Redmi K80). Další zařízení mají následovat.

V první vlně otevřeného beta programu aktualizaci dostávají mezinárodní a evropské verze modelů Xiaomi 15 a Xiaomi 15 Ultra, dále Xiaomi 17T a Xiaomi 17T Pro ve verzích pro evropský prostor EEA. V Číně aktualizaci dostávají také Xiaomi MIX FLIP 2 a tablet Xiaomi Pad 7S Pro 12.5. U značek Redmi a POCO se novinka zatím týká výhradně modelů pro čínský trh, jako jsou Redmi K80, K80 Pro, K100 Pro Max, POCO F7 Pro, F7 Ultra a F9 Ultra.

Desítky oprav a záplat

Zářijový balíček je neobvykle velký a opravuje celkem 180 zranitelností v systému Android. Z toho 95 se týká systému Android a frameworku a dalších 85 hardwarových komponent a ovladačů. Ne všechny změny se vztahují na každý telefon, protože konkrétní rozsah oprav závisí na modelu, hardwarové platformě a použité softwarové sestavě.

Nejzávažnější jsou zranitelnosti typu RCE (vzdálené spuštění kódu). Některé z těchto chyb lze zneužít zcela bez zásahu uživatele a bez nutnosti vyšších práv. Aktualizace současně odstraňuje problémy, které mohly vést k neoprávněnému získání vyšších systémových oprávnění. Opravy se týkají také jádra Linuxu, Protected Kernel-Based Virtual Machine (pKVM) a komponent NFC v Androidu.

Moduly Project Mainline dostaly cílené opravy prostřednictvím systémových aktualizací Google Play. Změny se týkají Media Framework, Media Codecs, Wi-Fi a ultraširokopásmové komunikace UWB. Řešené chyby mohly vést například k útokům typu DoS, tedy odmítnutí služby, nebo ke vzdálenému spuštění kódu.

Jak zkontrolovat bezpečnostní aktualizace

Své vlastní záplaty dodali také samotní výrobci hardwaru. Qualcomm opravil kritickou zranitelnost ve svých komponentách a několik dalších velmi vážných chyb. MediaTek zalátal chyby v modemech, HEVC dekodérech, jednotkách APU, Trusted Memory a zobrazovacích komponentách. Záplata řeší také zranitelnosti v GPU ARM Mali a PowerVR, modemech Unisoc a bezpečnostním modulu StrongBox od Tsingteng Micro.

Dostupnost nové verze můžete ověřit ručně v nabídce Nastavení → O telefonu → HyperOS → Zkontrolovat aktualizace. Před instalací doporučujeme mít alespoň 50 % baterie a stabilní Wi-Fi připojení. Pokud nový firmware zatím nevidíte, nejde o chybu. Xiaomi uvolňuje updaty postupně, dostupnost se proto liší podle regionu. I majitelé stejného modelu tak mohou přijít na řadu v různou dobu.

Některé modely dostávají bezpečnostní opravy s novým HyperOS 4, jiné si na ně počkají v rámci HyperOS 3. Xiaomi současně spustilo globální beta testování HyperOS 4, do kterého už zařadilo modely jako Xiaomi 15, 15 Ultra nebo řadu 17T. Kompletní harmonogram pro vydání stabilních mezinárodních verzí však Xiaomi zatím nezveřejnilo.

Už na váš telefon dorazila zářijová bezpečnostní aktualizace?

Zdroje: ximitime.com, ximitime.com, gizchina.com, gizmochina.com, gizchina.net.