В октябре Google закрыла в Android 25 уязвимостей, и семь из них — критические. Xiaomi уже начала рассылать исправления, но пока только на 15 моделей и далеко не во всех странах. Хорошая новость в том, что часть защиты можно поставить, не дожидаясь прошивки. Разбираю, что исправляет обновление, кто его получит первым, как его установить и чем рискует тот, кто решит отложить.
Критические дыры в HyperOS на Xiaomi
Что не так с Android в октябре
Октябрьский бюллетень безопасности Google вышел 5 октября. В нём 25 исправлений: 7 в Framework и 18 в системном компоненте System. Семь уязвимостей получили высший, критический уровень опасности, остальные 18 — высокий.
Самая опасная из них позволяет повысить права в системе прямо на телефоне. Для этого не нужны ни дополнительные разрешения, ни ваши действия: достаточно, чтобы на смартфоне оказалось вредоносное приложение.
Удаление вредоносного приложения на Xiaomi
По данным бюллетеня Google, следов использования этих дыр злоумышленниками пока нет. Но теперь, когда исправления опубликованы, разобраться в уязвимостях может любой желающий.
15 устройств, которые получают патч первыми
Xiaomi начала рассылать октябрьский патч безопасности 17 октября. В первую волну попали флагманы, средний класс, смартфоны REDMI и POCO и даже один планшет:
- Xiaomi 17, 17 Pro, 17 Pro Max, 17 Ultra и 17 Ultra Leica & Leitzphone;
- Xiaomi Pad 8 Pro;
- REDMI K100 Pro, K100 Pro Max и K90 Pro Max;
- POCO F8 Ultra, F9 Pro и F9 Ultra;
- REDMI 15, POCO M7 Plus и POCO M8s.
Первые 12 устройств работают на HyperOS 4 и получают обновление только в Китае. Последние три — на HyperOS 3, им патч уже приходит в Европе и России. Ни новых функций, ни ускорения обновление не приносит: это чистая работа над ошибками.
Часть защиты приходит через Google Play
Google доставляет часть исправлений не через прошивку производителя, а через системные обновления Google Play. В октябре так закрыли три уязвимости в модулях телефонии и Wi-Fi. Такие обновления получают и смартфоны, которых нет в списке выше, если на них есть сервисы Google. Вот как установить их на Xiaomi, REDMI и POCO:
- Откройте «Настройки».
- Перейдите в «Отпечатки, данные лица и защита устройства».
- Выберите «Конфиденциальность».
- Нажмите «Обновление системы через Google Play».
- Если обновление найдётся, установите его и перезагрузите телефон.
Установка обновления системы через Google Play
В разных версиях HyperOS раздел может называться иначе. Если не нашли его, введите в поиске по настройкам «Google Play» или «Обновление системы». Обсудить, что пришло на ваш смартфон, можно в чате AndroidInsider.ru в MAX.
Что будет, если отложить установку
Телефон продолжит работать как раньше: ни ошибок, ни предупреждений не появится. В этом и опасность. Критическая уязвимость, которую не закрыли, остаётся открытой дверью для вредоносных приложений. Им не придётся просить у вас лишних разрешений, чтобы получить больше прав в системе.
Загляни в MAX-канал Сундук Али-Бабы, где мы собрали лучшие товары с АлиЭкспресс
Особенно рискуют те, кто ставит приложения не из официальных магазинов и скачивает APK-файлы из мессенджеров: именно так вредоносные программы чаще всего и попадают на телефон. Хуже всего тем, чей смартфон патчи уже не получает вовсе. Проверьте, нет ли вашей модели в списке тех, что перестанут получать обновления осенью 2026 года. Если обновления ещё приходят, не откладывайте их: каждый патч — это на одну открытую дверь меньше.
