Об этом сообщается в отчете на сайте проекта Android Open Source Project (AOSP). Одна из уязвимостей, обнаруженная экспертами Amnesty International и получившая идентификатор CVE — 2024-53197, была использована для взлома Android-смартфонов. Вторая уязвимость, с идентификатором CVE — 2024-53150, была обнаружена в ядре операционной системы. Google призвал пользователей обновить свои устройства как можно скорее. Разработчики Android сообщили, что обе уязвимости могли быть использованы для удаленных атак с целью повышения привилегий пользователей. Компания Google отметила, что из-за открытого исходного кода Android каждому производителю телефонов приходится выпускать свои собственные исправления для пользователей. В начале апреля стало известно, что злоумышленники начали устанавливать вредоносное программное обеспечение в поддельные смартфоны. Специалисты из Лаборатории Касперского предупредили пользователей о рисках покупки телефонов у неизвестных поставщиков по слишком низким ценам.