Користувачі бета-версії Pixel QPR3 можуть вийти з програми після встановлення червневого оновлення

Очікується, що червневе оновлення включатиме квартальне оновлення платформи, також відоме як June Feature Drop, і користувачі Pixel у програмі QPR3 Beta зможуть вийти з програми, не стираючи свої пристрої, щойно оновлення буде встановлено. Однак з огляду на випуск нових пристроїв Pixel на горизонті, включаючи Pixel Fold, Pixel 7a, лінійку Pixel 8 і Pixel Tablet, ця помилка не підходить Google.

Травневий бюлетень із безпеки містить два виправлення для поширених уразливостей і ризиків, а також усунення помірних проблем із камерою. Моделі Pixel, які підходять для травневого оновлення, включають Pixel 4a, Pixel 4a (5G), Pixel 5, Pixel 5a, Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7 і Pixel 7 Pro.

Наступне оновлення, яке очікується в червні, включатиме червневий випуск функцій і дозволить користувачам Pixel, які беруть участь у програмі бета-тестування QPR3, вийти, не очищаючи свої пристрої. Оскільки на горизонті з’являються нові пристрої Pixel, ця помилка не дуже подобається Google, і користувачі сподіваються, що незабаром її виправлять.

Тепер компанія почала випускати перше оновлення Android 13 QPR2 Beta 1 (щоквартальний випуск платформи) для сумісних піксельних пристроїв. Android 13 QPR2 Beta 1 (T2B1.221118.006) містить виправлення безпеки від грудня 2022 року на додаток до абсолютно нових покращень платформи. Офіційні журнали змін для Android 13 QPR2 Beta 1, а також оновлення, надані Мішаалом Рахманом з Esper.io, перераховані нижче:

• Покращені параметри вікон у режимі робочого столу:  плаваюча панель заголовка, за допомогою якої можна легко пересуватися, повертатися назад, залишати або відкривати панель інструментів для розгортання на весь екран (вихід із режиму робочого столу), переходу до розділеного екрана тощо є функцією вікон довільної форми з увімкненим режимом робочого столу.
• Збільшений годинник на панелі сповіщень:  якщо ви повністю прокрутите панель сповіщень вниз, годинник у верхньому лівому куті збільшиться, а дата буде додана під годинником.
• Варіант роздільної здатності екрана 1080p:  Рахман стверджує, що Google змінив драйвер дисплея Pixel 6 Pro, щоб дозволити користувачам вибирати роздільну здатність екрана 1080p, як і Pixel 7 Pro.
• Додаток Health Connect:  завдяки оновленню Google QPR2 Health Connect став набагато доступнішим, принаймні для власників Pixel, оскільки тепер він відображатиметься як додаток, який потрібно оновлювати, а не шукати чи завантажувати.
• Знову ввімкнуто просторове аудіо на підтримуваних пристроях Pixel:  Google повторно ввімкнув просторове аудіо на Pixels із цією можливістю (Pixel 6, 6 Pro, 7 і 7 Pro). Крім того, він стверджує, що Google мав намір відкласти випуск цієї функції до січня 2023 року.
• Ефект туману на обкладинці альбому:  він також згадує, що через деякий час обкладинка альбому в медіаплеєрі має вигляд туману.
• BT A2DP увімкнено:  у QPR2 Beta 1 Opus через BT A2DP, здається, увімкнено, принаймні на Pixel 7 Pro. Ймовірно, це було зроблено, коли Pixel Buds Pro чекали на оновлення мікропрограми та в очікуванні просторового аудіо з відстеженням голови.
• Користувачі матимуть вибір: записати «весь екран» або «окремий додаток» у частковому показі екрана.

• Адаптивна вібрація сповіщень:  завдяки новій функції «адаптивної вібрації сповіщень» потужність вібрації зменшується, коли ваш телефон нерухомий і екран дивиться вгору. Однак наразі він прихований.
• Окрема гучність дзвінка та сповіщень:  Google експериментує з прапорцем, який розділяє гучність сповіщень і дзвінка в Android 13 QPR2. Спочатку розділені томи дзвінків і сповіщень згодом були об’єднані та залишалися такими протягом багатьох років.
• Розблокувати, лише коли екран увімкнено:  щоб використовувати цю функцію, екран має бути ввімкнено. Це зменшує ненавмисне розблокування сканерів відбитків пальців, розташованих збоку.

Щоб відчути ці зміни до того, як вони стануть загальнодоступними, користувачі можуть зареєструватися в бета-програмі з підтримуваними пристроями. Ви повинні продовжувати отримувати оновлення QPR, якщо ви були учасником бета-версії Android 13.

Шютц виявив вразливість під час використання власного Google Pixel 6. Після чергового включення смартфон попросив ввести PIN-код замість коду розблокування екрану. Зробивши три невдалі спроби, система запросила код PUK. Після правильного введення довгої комбінації цифр смартфон розблокувався та дозволив використовувати всі функції.

Звернувши увагу на цей баг, Шютц вирішив уважніше вивчити проблему. Шляхом проб і помилок дослідник відтворив сценарій збою.

Якщо увімкненого Pixel провести гарячу заміну SIM-картки, замість коду розблокування екрана смартфон почне запитувати PIN-код від SIM-картки. Після трьох помилок з’явиться вікно PUK-коду. Заповнивши його правильно, будь-який користувач зможе отримати доступ до вмісту смартфона. Таким чином, для успішного злому чужого Google Pixel зловмиснику потрібно мати доступ до смартфону, SIM-карти, а також спеціальну скріпку для відкриття лотка.

Шютц з’ясував, що описана вище проблема була актуальна не тільки для Google Pixel 6, але і для Google Pixel 5. Ймовірно, до простого злому були схильні й інші пристрої з серії Pixel.

Примітно, що Шютц публічно заявив про знайдену вразливість лише після того, як повідомив про проблему Google і дочекався від неї виправлення помилки. За цю знахідку корпорація Google виплатила ІБ-фахівцеві нагороду у розмірі $70 тис.

По словам подключившихся экспертов, это значительно усложняет процесс установления истинных причин обнаруженной недоработки.

Несмотря на всю серьезность проблемы, а также последствий, которые она может повлечь за собой, официальные представители Google не спешат давать каких-либо разъяснений.

Единственный способ восстановить работоспособность вышедшего из строя сканера отпечатков пальцев – сделать принудительный даунгрейд до одной из предыдущих версий Android. Взято с androidinsider.ru