Categories: MobileMobile OS

Patchday: Google schließt 69 Sicherheitslücken in Android

Google hat die monatlichen Sicherheitsbulletins für sein Mobilbetriebssystem Android sowie die Pixel-Smartphones veröffentlicht. Sie beschreiben insgesamt 69 Anfälligkeiten, von denen 13 als kritisch eingestuft sind. Unter Umständen ist es möglich, ohne Interaktion mit einem Nutzer Apps zu installieren, Sicherheitsfunktionen wie Secure Boot zu umgehen oder Schadcode sogar in abgesicherten Bereichen wie TEE (Trusted Execution Environment) auszuführen.

Nutzer, deren Geräte auf die Sicherheitspatch-Ebene 1. April angehoben werden, erhalten mindestens 12 Fixes, darunter vier Patches für kritische Bugs im Android System. Davon betroffen sind alle unterstützen OS-Versionen: 8.x Oreo, 9 Pie und 10.

Der zweite Teil des Updates (Sicherheitspatch-Ebene 5. April) beinhaltet Korrekturen für das das Android Framework, die Kernel-Komponenten und Komponenten von Qualcomm, darunter WLAN, Audio, Kamera, Kernel und Video. Der meisten Bugs stecken jedoch in Closed-Source-Komponenten von Qualcomm, zu denen keine weiteren Details vorliegen.

Die 14 Fixes des Pixel-Bulletins, stehen für den Kernel sowie Qualcomm-Komponenten wie Display, Grafik, Audio und WLAN zur Verfügung. Darunter sind keine kritischen Schwachstellen. Außerdem erhalten die Pixel-Geräte nicht sicherheitsrelevante Updates für Bluetooth und das Android-Framework. Sie sollen Audio- und BLE-Verbindungen verbessern und verhindern, dass die Bildschirmtastatur bei einigen Apps nur verzögert eingeblendet wird.

Neben Google kündigten auch LG und Samsung Updates für einige ihrer Smartphones und Tablets an. LG macht demnach 65 Patches und Samsung 61 Patches verfügbar. Beide Hersteller heben ihre Android-Produkte auf die Sicherheitspatch-Ebene 1. April an und liefern damit auch die im März ausgelassenen Korrekturen der Sicherheitspatch-Ebene 5. März nach.

Samsung hat gegenüber dem Vormonat außerdem die Liste der Geräte angepasst, die regelmäßig Updates erhalten. Das 2016 eingeführte Galaxy S7 beziehungsweise Galaxy S7 Edge finden sich nicht mehr in der Aufstellung. Sie wurden damit zwei Jahre lang mit neuen OS-Versionen und insgesamt vier Jahre lang mit Sicherheitspatches versorgt – wenn auch zuletzt nur noch vierteljährlich.

Die Updates verteilen Google und seine Partner Over-the-Air. Unter Umständen kann es mehrere Tage oder auch Wochen brauchen, bis sie alle updateberechtigten Geräte erreichen. Für seine Pixel-Geräte stellt Google aber auch Firmware-Images zum Download bereit.

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Covid-Hacker attackieren E-Mail-Konten

Mit getürkten Informationen über die Covid-Variante Omikron verstärken Hacker ihre Angriffe auf E-Mail-Konten, erklärt Dr.…

5 Stunden ago

Bedrohung durch Cybercrime-as-a-Service

Drei Tipps zur Abwehr von Ransomware-Attacken, die als Cybercrime-as-a-Service (CaaS) gestartet werden, geben die Experten…

6 Stunden ago

Edge Computing für smarte Städte

Kommunen sind gefordert, die Lebensqualität ihrer Bürger zu erhöhen. Edge Computing ist dabei der Schlüssel…

12 Stunden ago

Trendthema Network as a Service

Network as a Service (NaaS) hat das Zeug, traditionelle Netzwerkinfrastrukturen zu revolutionieren. Die digitale Transformation…

12 Stunden ago

Backup verteidigt gegen Ransomware

Erpressern wird es früher oder später gelingen, in ein Unternehmensnetzwerk einzudringen. Deswegen hat Backup als…

12 Stunden ago

Angreifen erlaubt! Ethisches Hacking stellt Netzwerksicherheit auf die Probe

Die Mehrzahl der Unternehmen in Deutschland verfügt heute über eine IT-Abteilung und ein unternehmenseigenes Netzwerk…

13 Stunden ago