Сентябрьское обновление Android: что изменилось в системе и безопасности

Google начала распространение сентябрьского пакета Google System Updates для Android: по данным 9to5Google, обновлены Play Services и модуль Android AICore, доработан поиск в меню приложений и оптимизированы фоновые сервисы для разработчиков. По сообщению prospect.com.ru, в этом же цикле закрыто 180 уязвимостей, часть из которых срабатывает без единого действия со стороны пользователя.

Что внутри апдейта

Play Services и Android AICore — системный фундамент, который Google обновляет без отдельного согласия пользователя, что давно стало привычным раздражителем на Android. Пользовательская часть изменений на этот раз — поиск в меню приложений: по описанию 9to5Google, он стал точнее и быстрее реагирует на запросы. Для владельцев устройств с забитым лаунчером это не косметика, а ежедневная мелочь, которая перестаёт бесить. Для разработчиков — оптимизация фоновых сервисов: обещание, что приложения будут меньше молотить воздух в фоне, а устройство проживёт дольше между зарядками. Проверять эффект на практике стоит через одну-две недели — тогда и станет понятно, был ли это реальный апгрейд или очередная косметика в changelog.

180 дыр, и не все просят разрешения

Сентябрьский бюллетень безопасности вышел плотным: 180 уязвимостей — цифра крупная даже по меркам ежемесячных отчётов Google. Самая неприятная часть пакета — закрытые баги класса zero-click: они срабатывают без клика, без загрузки файла и без перехода по ссылке. Достаточно, чтобы устройство обработало специально подготовленное сообщение или оказалось в зоне действия вредоносной сети — дальше сценарий развивается без участия жертвы. Это рабочий инструмент для коммерческого шпионского софта и целевых атак, поэтому скорость доставки патча на конкретный телефон здесь важнее любой новой кнопки в меню. Пока патч не встал, ни одна сторонняя антивирусная утилита эти дыры не компенсирует — природа атаки такова, что защищаться приходится на уровне самой системы.

Что проверить на устройстве

Апдейт приходит волнами и обнаруживается по пути Настройки → Система → Обновление системы → Google Play система. Если обновление уже доступно — ставить без откладывания: каждый день на старой прошивке — день в зоне риска, особенно при активной работе в публичных сетях Wi-Fi и обмене файлами через мессенджеры. Если пункта обновления нет — проверить, не заблокирована ли доставка оператором или производителем: на бюджетных и снятых с поддержки устройствах патчи задерживаются на недели. В такой ситуации честный вывод один — аппарат доживает последние месяцы в стеке безопасности Google, и это аргумент в пользу замены, а не в пользу привычки.