Google hat die monatlichen Sicherheitsbulletins für sein Mobilbetriebssystem Android sowie die Pixel-Smartphones veröffentlicht. Sie beschreiben insgesamt 69 Anfälligkeiten, von denen 13 als kritisch eingestuft sind. Unter Umständen ist es möglich, ohne Interaktion mit einem Nutzer Apps zu installieren, Sicherheitsfunktionen wie Secure Boot zu umgehen oder Schadcode sogar in abgesicherten Bereichen wie TEE (Trusted Execution Environment) auszuführen.
Der zweite Teil des Updates (Sicherheitspatch-Ebene 5. April) beinhaltet Korrekturen für das das Android Framework, die Kernel-Komponenten und Komponenten von Qualcomm, darunter WLAN, Audio, Kamera, Kernel und Video. Der meisten Bugs stecken jedoch in Closed-Source-Komponenten von Qualcomm, zu denen keine weiteren Details vorliegen.
Die 14 Fixes des Pixel-Bulletins, stehen für den Kernel sowie Qualcomm-Komponenten wie Display, Grafik, Audio und WLAN zur Verfügung. Darunter sind keine kritischen Schwachstellen. Außerdem erhalten die Pixel-Geräte nicht sicherheitsrelevante Updates für Bluetooth und das Android-Framework. Sie sollen Audio- und BLE-Verbindungen verbessern und verhindern, dass die Bildschirmtastatur bei einigen Apps nur verzögert eingeblendet wird.
Neben Google kündigten auch LG und Samsung Updates für einige ihrer Smartphones und Tablets an. LG macht demnach 65 Patches und Samsung 61 Patches verfügbar. Beide Hersteller heben ihre Android-Produkte auf die Sicherheitspatch-Ebene 1. April an und liefern damit auch die im März ausgelassenen Korrekturen der Sicherheitspatch-Ebene 5. März nach.
Samsung hat gegenüber dem Vormonat außerdem die Liste der Geräte angepasst, die regelmäßig Updates erhalten. Das 2016 eingeführte Galaxy S7 beziehungsweise Galaxy S7 Edge finden sich nicht mehr in der Aufstellung. Sie wurden damit zwei Jahre lang mit neuen OS-Versionen und insgesamt vier Jahre lang mit Sicherheitspatches versorgt – wenn auch zuletzt nur noch vierteljährlich.
Die Updates verteilen Google und seine Partner Over-the-Air. Unter Umständen kann es mehrere Tage oder auch Wochen brauchen, bis sie alle updateberechtigten Geräte erreichen. Für seine Pixel-Geräte stellt Google aber auch Firmware-Images zum Download bereit.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
