Categories: MobileMobile OS

Google stopft 85 Sicherheitslöcher in Android

Google hat die Android-Sicherheitspatches für den Monat Januar veröffentlicht. Sie stehen ab sofort für die Pixel- und Nexus-Geräte des Unternehmens sowie das Android Open Source Project zur Verfügung. Insgesamt beschreibt Google in zwei Sicherheitsbulletins 85 Schwachstellen, von denen einige auch als kritisch bewertet sind. Sie erlauben unter Umständen die Installation schädlicher Apps, mit denen Dritte die vollständige Kontrolle über ein Android-Gerät übernehmen könnten.

Für das Android Open Source Project stellt Google 39 Patches zur Verfügung. Sie beseitigen Anfälligkeiten in der Android Runtime, im Media Framework, im Android System sowie in Komponenten von HTC, LG, MediaTek, Nvidia, Qualcomm und im Android Kernel. Sie sind auf die Patch-Level 1. Januar und 5. Januar aufgeteilt – ersterer beinhaltet lediglich die Fixes für Runtime, System und Media Framework.

Betroffen sind alle unterstützten Android-Versionen von 5.1.1 Lollipop über 6.x Marshmallow und 7.x Nougat bis hin zu 8.x Oreo. Die Anfälligkeiten ermöglichen nicht nur das Einschleusen und Ausführen von Schadcode, sondern auch eine nicht autorisierte Ausweitung von Nutzerrechten, Denial-of-Service-Angriffe oder den Diebstahl persönlicher Informationen.

Die 46 Fehlerkorrekturen für die Pixel- und Nexus-Geräte verteilen sich ebenfalls auf das Android Framework, das Media Framework, das Android System, den Android Kernel und Hardware von Broadcom, HTC, MediaTek und Qualcomm. Darüber hinaus erhalten Pixel-Geräte zwei Funktionsupdates, die unter anderem die Stabilität und Leistung der Geräte nach der Installation von Over-the-Air-Updates verbessern sollen.

Google hebt die unterstützten Pixel- und Nexus-Geräte – Pixel, Pixel XL, Pixel 2 Pixel 2 XL, Nexus 6P und Nexus 5X – auf die Sicherheitspatch-Ebene 5. Januar. Nutzer erhalten das Update Over the Air. Es kann alternativ auch als Image von der Google-Entwickler-Website heruntergeladen werden.

Neben Google hat bisher lediglich Samsung Details zu seinem Januar-Patchday veröffentlicht, obwohl allen Android-Partnern die Informationen zu den jetzt gepatchten Schwachstellen seit mindestens vier Wochen vorliegen. Allerdings beschränkt sich auch Samsung in der Regel auf die niedrigste Sicherheitspatch-Ebene, spricht 1. Januar 2018, und kombiniert diese mit der höheren Sicherheitspatch-Ebene des Vormonats, sprich 5. Dezember 2017. Zudem müssen selbst die Nutzer der aktuellen Flaggschiff-Geräte von Samsung wie Galaxy S8, S8+, Note 8, S7 und S7 Edge meist noch mehrere Wochen warten, bis sie die Aktualisierungen erhalten.

Whitepaper

Studie zu Filesharing im Unternehmen: Kollaboration im sicheren und skalierbaren Umfeld

Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!

Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Konsolidierte und strukturierte Daten für medizinische Versorgung

Telekom und vitagroup stellen Kliniken offene Plattform zur Verfügung, die Gesundheitsdaten unabhängig von einzelnen Herstellern…

1 Tag ago

Zahl der Webauftritte sinkt wieder

Auch 2023 war kein gutes Jahr für die Hoster von KMU-Webseiten. Erneut schlossen viele Mittelständler…

1 Tag ago

Pwn2Own: Google verteilt Sicherheitsupdate für Chrome

Es schließt zwei schwerwiegende Lücken, die eine Remotecodeausführung erlauben. Darüber hinaus stopft Google ein kritisches…

2 Tagen ago

IT-Verzicht fürs Klima – wie viele sind dazu bereit?

Der Digitalverband Bitkom hat 1.000 Deutsche danach befragt, auf welche Angebote sie aus Gründen des…

2 Tagen ago

BSI warnt Microsoft-Exchange-Nutzer

Laut Bundesamt sind mindestens 17.000 Instanzen in Deutschland durch eine oder mehrere kritische Schwachstellen verwundbar.

2 Tagen ago

Apple kündigt Entwicklerkonferenz WWDC 2024 für 10. Juni an

Die Veranstaltung startet wie in jedem Jahr mit einer Keynote. Apple verspricht Neuerungen für alle…

2 Tagen ago