Categories: MobileMobile OS

Google stopft letzte Quadrooter-Schwachstellen

Google hat einen Monat nach Bekanntwerden die letzten beiden der vier als „Quadrooter“ bezeichneten Sicherheitslücken behoben. Die ersten zwei waren bereits mit dem Security-Update Anfang August geschlossen worden, eine dritte nur unter bestimmten Bedingungen.

Damit war Google deutlich langsamer als die sicherheitsfokussierten Android-Smartphone-Anbieter Blackberry und Silent Circle. Letzteres zog seinen Patch allerdings zwischenzeitlich wieder zurück. Auch die unabhängige Android-Distribution CyanogenMod stopfte die Quadrooter-Lücken bereits Mitte August vollständig.

Das Update wird in den nächsten Stunden für Nexus-Geräte verfügbar sein. Android-Geräte anderer Hersteller erhalten die Sicherheitsaktualisierung in den nächsten Tagen.

In seinem Android Security Bulletin für September 2016 bestätigt Google, die beiden Fehler beseitigt zu haben, die eine Rechteerhöhung ermöglichten, nämlich die als „schwerwiegend“ eingestufte Lücke CVE-2016-2059 und die „kritische“ CVE-2016-5340. Das Unternehmen behob außerdem sechs weitere kritische Fehler im Betriebssystem, darunter eine Lücke in Kernkomponenten, die Remote-Codeausführung ermöglichte.

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Quadrooter gefährdete nach ersten Berichten mindestens 900 Millionen Android-Geräte mit Qualcomm-Chips. Bei einem genaueren Blick stellte sich aber heraus, dass , dass die Sicherheitsfunktion Verify Apps vor der diese Woche bekannt gewordenen Anfälligkeit Quadrooter schützt. Verify Apps ist Teil der Google Play Services und seit Version 4.2 des Betriebssystems standardmäßig in Android aktiv – also auf etwa 90 Prozent aller Geräte.

Verify Apps ist als Schutz vor Angriffen durch das Laden von bösartigen Apps gedacht, wenn Downloads aus unbekannter Quelle aktiv sind. Anders als etwa Stagefright im vergangenen Jahr müssen Kriminelle nämlich eine App installiert bekommen, um Quadrooter angreifen zu können.

[mit Material von Zack Whittaker, ZDNet.com]

Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Alphabet übertrifft die Erwartungen im ersten Quartal

Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…

3 Tagen ago

Microsoft steigert Umsatz und Gewinn im dritten Fiskalquartal

Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…

3 Tagen ago

Digitalisierung! Aber wie?

Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…

3 Tagen ago

Meta meldet Gewinnsprung im ersten Quartal

Der Nettoprofi wächst um 117 Prozent. Auch beim Umsatz erzielt die Facebook-Mutter ein deutliches Plus.…

4 Tagen ago

Maximieren Sie Kundenzufriedenheit mit strategischem, kundenorientiertem Marketing

Vom Standpunkt eines Verbrauchers aus betrachtet, stellt sich die Frage: Wie relevant und persönlich sind…

4 Tagen ago

Chatbot-Dienst checkt Nachrichteninhalte aus WhatsApp-Quellen

Scamio analysiert und bewertet die Gefahren und gibt Anwendern Ratschläge für den Umgang mit einer…

4 Tagen ago