Технології

Оновлення безпеки HyperOS за квітень 2026 року: усунення критичної вразливості «нульового кліка»

9 квт•ProstoMob

Опубліковано деталі квітневого бюлетеня безпеки Android за 2026 рік, який приносить важливі виправлення для екосистеми Xiaomi HyperOS. Оновлення цього місяця зосереджене на усуненні серйозних системних вразливостей, а не на впровадженні нових функцій. Розгортання патчів для широкого портфоліо пристроїв Xiaomi, Redmi та POCO відбуватиметься динамічними хвилями. Про це повідомляє XiaomiTime.

Ключові виправлення безпекиКвітневий патч усуває низку серйозних загроз в архітектурі Android, серед яких виділяються наступні:

Критична вразливість Framework (CVE-2026-0049): Найбільш серйозна загроза відмови в обслуговуванні (DoS) на рівні фреймворку Android. Вона класифікується як експлойт «нульового кліка» — це означає, що зловмисник може повністю скомпрометувати або вивести пристрій з ладу без жодної взаємодії з користувачем та надання дозволів.
Апаратна безпека StrongBox (CVE-2025-48651): Виправлено спільну вразливість високого рівня серйозності в підкомпоненті StrongBox. Вона стосується модулів апаратного шифрування від Google, NXP, STMicroelectronics та Thales.
Система Google Play: Цього місяця оновлення системи Google Play (Project Mainline) не містять окремих виправлень безпеки.

Підтримувані версії ОС та рівні патчів

Зазначені вразливості існують глибоко в архітектурі Android до моменту застосування фреймворку HyperOS. До списку вразливих базових версій увійшли Android 14, Android 15 та Android 16. Оскільки Xiaomi поширює ці оновлення випадковими хвилями, точний час отримання OTA-апдейту для конкретної моделі спрогнозувати неможливо.

Для забезпечення повного захисту пристроїв від програмних та апаратних експлойтів розгортається дворівнева система виправлень:

Рівень виправлення 2026-04-01: Цей початковий рівень вирішує виключно основні проблеми Android Framework, включаючи критичну DoS-вразливість «нульового кліка».
Рівень виправлення 2026-04-05: Комплексне оновлення. Воно включає всі патчі попереднього рівня, а також додає важливі апаратні виправлення для таких компонентів, як модуль шифрування StrongBox. Пристрій вважається повністю захищеним лише після досягнення цього рівня патчу.

Впровадження цих виправлень гарантує захист пристроїв як корпоративних, так і звичайних користувачів від віддалених атак, здатних вивести смартфон з ладу без жодних попереджень.

Читайте також:

Запис Оновлення безпеки HyperOS за квітень 2026 року: усунення критичної вразливості «нульового кліка» спершу з'явиться на ProstoMob.

атака, Оса, Широкий