Google должна нести полноценную ответственность за выявление более 100 уязвимостей в ОС Android, считают в Госдуме

Эксперты корпорации Google сообщили о выявлении более 100 уязвимостей в операционной системе Android. Информация об этом была опубликована 2 декабря на официальном сайте ОС.

Уточняется, что всего было обнаружено 107 уязвимостей в операционной системе, при этом для их исправления уже подготовлен патч.

Особую опасность представляют уязвимости CVE-2025-48633 и CVE-2025-48572, которые связаны с возможностью повышения привилегий и доступа к информации в AndroidFramework. Они могут быть использованы для удаленных атак на устройства пользователей. Отмечается, что хакеры уже использовали данные уязвимости в ходе своих атак.

Ситуация с обнаружением более ста уязвимостей в Android— это уже не техническая накладка, а системная проблема, за которую корпорация Google должна нести полноценную ответственность, считает член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.

«Факт, что опаснейшие уязвимости CVE-2025-48633 и CVE-2025-48572 были не только обнаружены, но и успешно использовались злоумышленниками, говорит о недопустимом уровне контроля со стороны разработчика. Миллионы пользователей по всему миру, включая граждан России, оказались под угрозой из-за халатности компании, которая годами игнорирует необходимость выстраивать действительно безопасную экосистему. Google традиционно предпочитает действовать по принципу “сначала допустим массовую угрозу, потом закроем патчем”, и подобный подход давно выходит за рамки нормы. Компания владеет одной из крупнейших мобильных платформ в мире, но при этом не обеспечивает своевременной защиты от очевидных рисков. В условиях, когда смартфон является ключевым устройством для доступа к банковским сервисам, госуслугам и персональным данным, подобная безответственность недопустима. Это уже не технические дефекты — это провал корпоративной политики безопасности», — считает депутат. 

На фоне утечки, когда в сеть попали 16 млрд логинов и паролей от множества сервисов, включая Google, становится ясно: корпорация не справляется с собственными обязанностями по защите данных пользователей. «Складывается впечатление, что бизнес-интересы ставятся выше безопасности. И когда речь идёт о глобальных платформах, такая позиция несёт прямую угрозу национальной кибербезопасности», — добавил Немкин. 

«Со своей стороны мы продолжим усиливать меры регулирования, повышать требования к глобальным цифровым платформам и добиваться того, чтобы безопасность российских пользователей не зависела от доброй воли зарубежных корпораций. Государство будет делать всё, чтобы минимизировать риски, однако Google и другие глобальные игроки должны чётко понимать: их ответственность — не формальность, а прямая обязанность перед миллионами людей», — заключил парламентарий.