A Google lançou recentemente a atualização de segurança de abril de 2024 para os seus telefones da série Pixel, a focar em correções de bugs na câmara e biometria. Esta atualização, que se aplica ao Pixel 5a (5G) e modelos mais recentes, aborda várias questões para melhorar a experiência do utilizador e a segurança destes dispositivos. Vamos analisar em detalhe esta significativa atualização.
bateria-maior-camaras-aprimorada-e-resistencia-a-agua-androidgeek.jpg" alt="" width="2024" height="1214" />
Melhorias na Câmara e Correção de Bugs
A atualização de abril de 2024 traz melhorias cruciais para a funcionalidade da câmara dos dispositivos Pixel. Especificamente, aborda diversos problemas relacionados com a câmara em diferentes modelos, garantindo uma experiência de fotografia mais suave e fiável. As correções notáveis incluem:
- Correção do erro de exposição da câmara nos telefones da série Pixel 8. Resolve assim o frustrante bug que impedia o ajuste automático da exposição após tocar no ecrã.
- Resolução do problema de artefatos de halo negro que apareciam no visor dos telefones da série Pixel 8 ao passar do modo foto para o modo vídeo com zoom 1x.
- Melhoria da estabilidade do zoom da câmara nos modelos Pixel 6 e seguintes para garantir uma experiência de zoom mais fluida.
- Correção do problema de ecrã negro ao desbloquear o telefone Pixel 5a (5G) em circunstâncias específicas, melhorando a usabilidade e desempenho do dispositivo.
Patches de Segurança e Correções de Vulnerabilidades
Além das melhorias na câmara, a atualização de abril de 2024 inclui um foco significativo na segurança. A Google incorporou 8 patches de segurança gerais do Android 14, juntamente com 25 patches específicos para dispositivos Pixel. Entre estes patches, dois foram identificados como potencialmente exploráveis e receberam números CVE:
- CVE-2024-29745: Uma vulnerabilidade que afeta o bootloader do Pixel.
- CVE-2024-29748: Uma vulnerabilidade que impacta o firmware do Pixel.
Os detalhes das vulnerabilidades CVE-2024-29745 e CVE-2024-29748 são os seguintes:
1. CVE-2024-29745:
- Descrição: Nas versões do Splunk Enterprise abaixo de 9.2.1, 9.1.4 e 9.0.9, esta vulnerabilidade expõe tokens de autenticação durante o processo de validação do token. A exposição ocorre quando o Splunk Enterprise opera em modo de depuração ou quando o componente JsonWebToken é configurado para registar a sua atividade no nível de registo DEBUG.
- Pontuação Base CVSS 3.x: 7.2 (ALTO)
- Vetor: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- Impacto: A vulnerabilidade representa um risco de acesso não autorizado e comprometimento potencial de informações sensíveis devido à exposição dos tokens de autenticação.
2. CVE-2024-29748:
- Descrição: Esta vulnerabilidade, identificada no LoadMaster, é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Permite a um ator malicioso com conhecimento prévio do IP ou nome de anfitrião específico do LoadMaster direcionar um administrador autenticado do LoadMaster para um site de terceiros. Neste cenário, a carga CSRF hospedada no site malicioso pode executar transações HTTP em nome do administrador do LoadMaster.
- Pontuação Base CVSS 3.x: 7.5 (ALTO)
- Vetor: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
- Impacto: A vulnerabilidade permite a execução de ações não autorizadas em nome do administrador do LoadMaster, potencialmente resultando em violações de dados, acesso não autorizado e outros riscos de segurança.
Estas vulnerabilidades destacam a importância de abordar prontamente questões de segurança para prevenir possíveis explorações e proteger dados sensíveis e sistemas de atividades maliciosas. Felizmente, agora existem patches de segurança que visam fortalecer os dispositivos contra essas ameaças potenciais. A atualização garantirá a segurança dos dados do utilizador e a privacidade.
Conclusão
Em suma, a atualização de segurança do Android de abril de 2024 é essencial para manter a segurança e funcionalidade do teu dispositivo Pixel. Ao instalar esta atualização, estarás a proteger os teus dados, a desfrutar de um desempenho otimizado e a ter acesso às últimas funcionalidades da Google. Não percas a oportunidade de melhorar a tua experiência de utilização e garantir a segurança do teu dispositivo. Mantém-te atualizado e seguro com o patch de segurança de abril de 2024!
Para mais notícias e atualizações sobre tecnologia, não te esqueças de seguir o AndroidGeek.
Leiam as últimas notícias do mundo da tecnologia no Google News , Facebook e Twitter .