Nowa fala cyberataków na urządzenia Android budzi niepokój wśród ekspertów bezpieczeństwa. Google oficjalnie potwierdziło wykorzystywanie dwóch krytycznych luk bezpieczeństwa, które zagrażają milionom użytkowników na całym świecie. Te zaawansowane techniki hakowania mogą prowadzić do przejęcia kontroli nad urządzeniem bez wiedzy właściciela.
Amerykańska agencja CISA dodała obie vulnerabilności do swojego katalogu znanych zagrożeń 4 września. Pracownicy federalni otrzymali ultimatum – mają czas do 25 września na aktualizację lub zaprzestanie używania swoich urządzeń Android. Ta decyzja podkreśla powagę sytuacji i pilną potrzebę działania.
Dwie krytyczne luki zagrażają bezpieczeństwu
Identyfikatory CVE-2025-38352 i CVE-2025-48543 oznaczają vulnerabilności o wysokiej wadze, które już są aktywnie wykorzystywane przez cyberprzestępców. Pierwsza z nich dotyczy jądra systemu Android, podczas gdy druga wpływa na środowisko uruchomieniowe platformy. Co najgorsze, ataki nie wymagają interakcji użytkownika, co oznacza automatyczne zagrożenie.
Google wyjaśnia, że obie luki mogą prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych pozwoleń wykonawczych. CVE-2025-38352 reprezentuje podatność typu race condition w jądrze Linux, która ma wysoki wpływ na poufność, integralność i dostępność danych. Natomiast CVE-2025-48543 to vulnerabilność Use-After-Free w środowisku uruchomieniowym, potencjalnie umożliwiająca ucieczkę z piaskownicy Chrome.
Dodatkowo zidentyfikowano cztery inne krytyczne problemy bezpieczeństwa. CVE-2025-48539 dotyczy systemu Android, podczas gdy pozostałe trzy – CVE-2025-21450, CVE-2025-21483 i CVE-2025-27034 – związane są z chipsetami Qualcomm. Te luki w procesorach wymagają poprawek od producentów urządzeń.
Problem miliarda niechronionych telefonów
Najbardziej alarmujący aspekt tej sytuacji dotyczy ogromnej liczby urządzeń bez wsparcia. Ponad miliard telefonów z systemem Android nie otrzymuje już żadnych aktualizacji bezpieczeństwa. Te urządzenia, często starsze modele, pozostają permanentnie narażone na cyberataki bez możliwości ochrony.
Statystyki Zimperium pokazują dramatyczną skalę problemu. Aż 25,3% urządzeń nie może zostać zaktualizowanych ze względu na ich wiek. W każdym momencie roku ponad połowa urządzeń mobilnych działa na przestarzałych wersjach systemu operacyjnego. Znaczna część z nich jest już skompromitowana lub zainfekowana złośliwym oprogramowaniem.
| Status urządzenia | Procent urządzeń | Poziom zagrożenia |
|---|---|---|
| Aktualne wsparcie | 25% | Niski |
| Opóźnione aktualizacje | 50% | Średni |
| Brak wsparcia | 25% | Krytyczny |
Opóźnienia w dostarczaniu aktualizacji dodatkowo pogarszają sytuację. Podczas gdy urządzenia Pixel otrzymują natychmiastowe poprawki, inni producenci potrzebują więcej czasu na implementację. Google deklaruje dostarczenie łatek kodem w ciągu 48 godzin, ale proces wdrożenia u poszczególnych marek może potrwać tygodnie.
Harmonogram aktualizacji i rekomendacje
Właściciele nowszych urządzeń mogą spodziewać się standardowego harmonogramu wdrażania w nadchodzących tygodniach. Kluczowe znaczenie ma sprawdzenie, czy dane urządzenie nadal kwalifikuje się do otrzymywania miesięcznych aktualizacji bezpieczeństwa. Tylko te modele, które pozostają w programie wsparcia producenta, otrzymają niezbędne poprawki.
Eksperci bezpieczeństwa jednogłośnie zalecają następujące działania :
- Natychmiastowa aktualizacja dostępnych poprawek bezpieczeństwa
- Regularne sprawdzanie statusu wsparcia swojego urządzenia
- Wymiana telefonu w przypadku braku możliwości aktualizacji
- Unikanie podejrzanych aplikacji i linków
- Korzystanie z dodatkowych warstw zabezpieczeń
CISA podkreśla, że jej wytyczne dotyczą nie tylko personelu federalnego, ale służą całej społeczności cyberbezpieczeństwa. Katalog Known Exploited Vulnerability działa na rzecz obrońców sieci zarówno w sektorze publicznym, jak i prywatnym. Ta inicjatywa ma na celu podniesienie świadomości zagrożeń wśród wszystkich użytkowników.
Przyszłość bezpieczeństwa mobilnego
Obecna sytuacja uwydatnia fundamentalny problem fragmentacji ekosystemu Android. W przeciwieństwie do iPhone’ów, które otrzymują długoterminowe wsparcie bezpieczeństwa, urządzenia z systemem Google często są porzucane przez producentów po kilku latach. Ta praktyka pozostawia użytkowników bezbronnych wobec nowych zagrożeń.
Rozwiązanie wymaga systemowych zmian w podejściu do cyklu życia urządzeń mobilnych. Producenci powinni zapewniać dłuższe wsparcie, podczas gdy użytkownicy muszą priorytetowo traktować aktualizacje bezpieczeństwa. Tylko kompleksowe podejście może zmniejszyć skalę zagrożenia dla miliardów urządzeń na całym świecie.
Do czasu wdrożenia strukturalnych reform, jedyną skuteczną ochroną pozostaje proaktywne zarządzanie bezpieczeństwem. Użytkownicy starszych urządzeń powinni poważnie rozważyć wymianę sprzętu, jeśli zależy im na ochronie swoich danych osobowych i prywatności.
- Telegram na Androida z nowym designem Liquid Glass - février 8, 2026
- Samsung Galaxy S26 Ultra – oficjalne grafiki i zmiany w designie - février 8, 2026
- AirDrop na Androida : Google zapowiada wsparcie « bardzo wkrótce - février 7, 2026
