Categories: MobileMobile OS

LineageOS behebt Sicherheitslücke

In ihrem aktuellen Changelog beschreiben die Entwickler der beliebten Custom ROM LineageOS laufende Verbesserungen und machen auf eine Sicherheitslücke aufmerksam, die vorsorglich behoben wurde. Für mehr Sicherheit der alternativen Android-Version sorgt außerdem die schlankere und besser aktualisierbare Browser-App, die unter dem Codenamen Jelly entwickelt wurde.

Der Privacy-Guard-Implementierung von „su“ wurden mehrere Schwachstellen zugeschrieben, deren Ausnutzung selbst dann möglich sein soll, wenn sie nicht aktiv ist. Demnach reichte schon das Vorhandensein des su-Binärcodes aus, um ein Gerät kompromittieren zu können. Da nur die Sicherheitslücke und keine weiteren Einzelheiten gemeldet wurden, entschieden sich die Lineage-Entwickler dafür, den su-Zugang nur noch zu ermöglichen, wenn er in den Einstellungen ausdrücklich erlaubt wird.

Außerdem verbirgt ein Kernel-Patch su vor allen Prozessen außer Root und System, wenn der su-Daemon nicht läuft. Das soll unberechtigte Prozesse nicht nur effektiv an der Nutzung von su hindern, sie sollen vielmehr das Vorhandensein des Binärcodes nicht einmal feststellen können. „Das ist eine Vorsichtsmaßnahme“, merken die Entwickler dazu an. „Wir haben keinerlei Kenntnis von aktiven Exploits zu diesem Problem.“

Im letzten Monat wurde ein neuer Browser vorgestellt, der unter dem Codenamen Jelly entwickelt wurde und sich auch für Geräte eignet, die mit schwerfälligeren Anwendungen wie dem zuvor selbst entwickelten Browser Gello und / oder Chrome nicht zurechtkommen. Gello war außerdem schwieriger auf dem Laufenden zu halten, so dass Nutzer am Ende oft einen alten und anfälligen Chromium-Browser nutzten. Der „kleine Bruder“ Jelly ersetzt nun Gello und ist leichter aktualisierbar, da er nur auf der integrierten Webview-Engine basiert. Damit können Nutzer künftig sicher sein, immer die neueste Variante der Android-Browserengine zu nutzen.

Das Google-Smartphone Nexus 4 (mako) wird nicht mehr aktiv mit neuen Builds von LineageOS 14.1 unterstützt. Wenn ein Gerät aus der Aufstellung genommen wird, muss es jedoch nicht bedeuten, dass es auf Dauer entfällt. Macht sich ein neuer Maintainer an die Arbeit, sind auch wieder neue Nightlies in Sicht.

LineageOS zählt zu den beliebtesten Custom ROMs. Die Gründe dafür sind schnell gefunden: Während Smartphonehersteller im günstigsten Fall ihre Geräte nur zwei Jahre lang mit aktualisierten Android-Versionen versorgen, bietet LineageOS Unterstützung für wesentlich ältere Geräte. So lassen sich beispielsweise das Galaxy S4 und das Nexus 5 problemlos mit LineageOS auf Basis von Android 7.1.2 betreiben.

Bernd Kling

Recent Posts

Chief Digital Officer an Bord

Es gibt einen Wandel in der Verantwortlichkeit für Informationstechnologie in Unternehmen. Zunehmend treten Chief Digital…

19 Stunden ago

Digitale OT-Supply-Chain gefährdet

Operational Technology (OT) oder auf Deutsch die Steuerung von Produktionsanlagen gerät immer mehr ins Visier…

21 Stunden ago

FBI warnt vor Diebstahl von Passwörtern per QR-Code

Cyberkriminelle haben es auch auf Finanzdaten abgesehen. Sie machen sich den Umstand zunutze, dass QR-Codes…

2 Tagen ago

Project: Opera stellt Browser für Krypto-Dienste vor

Im Mittelpunkt steckt die Web3-Integration. Project unterstützt Bitcoin, Celo, Ethereum und Nervos. Weitere Kryptowährungen sollen…

2 Tagen ago

Cybersicherheit ohne menschliches Zutun

Solid-State Drives (SSD) mit integrierter künstlicher Intelligenz (KI) bieten Hardware-Schutz vor Cyberangriffen. Jetzt gibt es…

2 Tagen ago

Netzwerkadministration wird zu Strategy First

Netzwerkadministratoren stehen dieses Jahr vor neuen Herausforderungen wie Zero Trust, Forderungen nach höherer Konnektivität und…

2 Tagen ago