Οι ειδικοί της Google συνιστούν την ενημέρωση των συσκευών Android με την τελευταία ενημέρωση καθώς βρέθηκαν 107 ευπάθειες.
Οι λεπτομέρειες δημοσιεύονται στο Android Security Bulletin, όπου καταγράφονται αναλυτικά όλα τα θέματα ασφαλείας, μεταξύ των οποίων δύο σοβαρά κενά που ταξινομούνται ως “critical” και “severe”.
Κρίσιμες διορθώσεις στο Android Framework
Δύο χαρακτηριστικές ευπάθειες που αναφέρονται είναι οι CVE-2025-48572 και CVE-2025-48633. Η πρώτη αφορά privilege escalation, επιτρέποντας σε κακόβουλους χρήστες να αποκτήσουν προνόμια πρόσβασης συστήματος.
Η δεύτερη επιτρέπει διαρροή ευαίσθητων πληροφοριών μέσα από το Framework. Αν παρέμεναν αφύλακτες, τέτοιες τρύπες θα μπορούσαν να οδηγήσουν σε πλήρη έλεγχο της συσκευής από επιτιθέμενους.
Διαθεσιμότητα του update και AOSP
Το security patch κυκλοφόρησε στις 5 Δεκεμβρίου 2025 για συσκευές με Android 13, 14, 15 και 16.
Μέσα σε 48 ώρες από τη δημοσίευση του bulletin, οι διορθώσεις είναι διαθέσιμες και στο Android Open Source Project repository.
Παράλληλα, οι περισσότερες συσκευές λαμβάνουν αυτόματα την ενημέρωση μέσω Settings, ώστε οι χρήστες να μπορούν άμεσα να προστατεύσουν τις συσκευές τους.
Γιατί δεν πρέπει να αγνοείτε τα security updates
Τα updates ασφαλείας δεν αφορούν μόνο νέες λειτουργίες. Διορθώνουν κενά που μπορούν να αξιοποιηθούν από hackers για εγκατάσταση malware, απομακρυσμένο έλεγχο συσκευής, επιθέσεις denial-of-service ή κλοπή δεδομένων.
Οι κατασκευαστές συχνά προσφέρουν προγράμματα τακτικών ενημερώσεων, όμως οι χρήστες πρέπει να φροντίζουν να τις εγκαθιστούν εγκαίρως.
Γιατί το Framework είναι ο πιο κρίσιμος στόχος
Το Android Framework αποτελεί την «καρδιά» του λειτουργικού. Διαχειρίζεται διεπαφή χρήστη, αισθητήρες, υπηρεσίες και APIs μέσω των οποίων λειτουργούν όλες οι εφαρμογές.
Αν παραβιαστεί, ο επιτιθέμενος αποκτά πρόσβαση σε δεδομένα, hardware και υπηρεσίες συστήματος. Αυτό καθιστά τα framework exploits από τις πιο επικίνδυνες απειλές, ιδιαίτερα όταν συνδυάζονται με zero-click τεχνικές που δεν απαιτούν καμία ενέργεια από τον χρήστη.
