IT系会社員ブロガー

某IT企業に勤める40代会社員の雑記帳

Essential PH-1 セキュリティアップデート 2019年3月

Essential Phone PH-1 毎月恒例の2019年3月度のセキュリティアップデートについて記載します。

※Essential Phoneは、2018年8月に、Android 9.0 Pie へのアップデートを実施しています。

(最近、Essential Phone PH-1 のセキュリティアップデートしか書けていない)

 

前回(2019年2月)アップデートについてはこちらをご覧ください。

breakthrough1020.hateblo.jp

Essential PH-1の今月(2019年3月)のセキュリティアップデートover-the-air (OTA) update は、いつも通り3月5日に来ました。


Essential の Twitter では、3月5日4:02(日本時間)にアナウンスがありました。

 

f:id:breakthrough1020:20190309211552p:plain

Essential Twitter




 

f:id:breakthrough1020:20190309211721p:plain




今回の内容としては

-. Google Security Patches 2019-03(Google セキュリティパッチ 2019年3月)

-. Digital Wellbeing Support(デジタル健康サポート=使いすぎの支援)

となっており、更新サイズは、93.2MBでした。

 

f:id:breakthrough1020:20190309212213p:plain



 Android セキュリティパッチレベルは、2019年3月5日、ビルド番号は、 PQ1A.190105.014 から PQ1A.190105.024 になっています。

 

2019年3月度のセキュリティアップデートは、「Android Security Bulletin - March 2019 」として3月4日に公開されています。

 

Android Security Bulletin — March 2019  |  Android Open Source Project

 

重大なものはいつものメディアフレームワーク(Media Framework)です。

The most severe of these issues is a critical security vulnerability in Media framework that could enable a remote attacker using a specially crafted file to execute arbitrary code within the context of a privileged process.

"これらの問題の最も深刻なものは、特別に細工されたファイルを使用するリモートの攻撃者が特権のあるプロセスのコンテキスト内で任意のコードを実行することを可能にする可能性があるメディアフレームワークの重大なセキュリティ脆弱性です"

 

もうひとつのDigital Wellbeing(使いすぎサポート)については、[設定]に[Digital Wellbeing]が新たに追加されています。

f:id:breakthrough1020:20190309213737p:plain

Google Pixelシリーズと同じく各アプリケーションの利用時間、ロック解除回数、通知回数が表示され、端末の利用頻度を制限する方法として、各アプリの利用時間を設定したり、おやすみモードを設定したりすることができるようになりました。

私は、それほど有効性は感じていませんが、必要な方には良い機能だと思います。

 

Essential Phone は、購入以来毎月5日にはほぼセキュリティパッチが提供されます。

PH-1の次のPH-2も是非販売して欲しいものです。

 

以上です。