Google veröffentlicht monatlich Sicherheitsupdates für Android. Doch kommt einiges davon nicht bei allen Nutzern an.
Auf dieses Problem, das für Android dann doch auch eine Gefahrenquelle darstellen kann, hat Maddie Stone von Googles „Project Zero“ aufgezeigt.
Android has updated the May security with notes that 4 vulns were exploited in-the-wild.
Qualcomm GPU: CVE-2021-1905, CVE-2021-1906
ARM Mali GPU: CVE-2021-28663, CVE-2021-28664https://t.co/mT8vE2Us74— Maddie Stone (@maddiestone) May 19, 2021
Gefahrenquelle?
Ja. Bei zwei der Lücken ist der Grafiktreiber für ARM Malu GPUs betroffen, bei zwei weiteren die Grafikkomponenten für die Snapdragon CPUs von Qualcomm. Dies hat zwar „nur“ mit der Grafikdarstellung zu tun, allerdings können über diese Lücken Angreifer zu erhöhten Rechten kommen und dadurch Aktivitäten des betroffenen Smartphones überwachen.
Einzelne Android Nutzer waren von solchen Angriffen betroffen.
Den Großteil von Sicherheitsproblemen bei Android machen Fehler in den proprietären Bestandteilen der Chip-Hersteller aus. Darunter fallen eben beispielsweise Grafik, aber auch Bluetooth oder WLAN. Sind hier Fehler vorhanden, betreffen diese mit Sicherheit alle Geräte, die derartige Chips verbaut haben. Dieses Wissen machen sich auch potentielle Angreifer zunutze, denn behoben werden können derartige Fehler nur von den Herstellern selbst.
Und nun?
Die Lücken wurden im Security Bulletin aufgenommen, somit werden die Fehler mit dem aktuellsten Sicherheits-Update von Android behoben. Doch die Auslieferung dieser wichtigen Updates wird von den jeweiligen Herstellern gesteuert.
Manche Android-Smartphone Hersteller liefern diese zügig aus, andere lassen sich etwas mehr Zeit. Fraglich ist also, wie viele Geräte tatsächlich die nötigen Updates erhalten oder die Android-Nutzer informiert werden, dass Sicherheits-Updates verfügbar sind.
Googles Pixel profitieren
Was die aktuellen Lücken angeht, sind Googles Pixel-Smartphones sicher. Diese erhalten den aktuellen Update-Support.
Google-externe Geräte hingegen müssen auf das Update des nächsten Monats warten. Oder man überprüft selbst aktiv, ob aktuelle Updates für sein Android Gerät verfügbar sind.
Das könnte dich auch interessieren: Facebook: Deshalb solltest Du deinen Suchverlauf löschen
Quelle: Standard, Android Security Bulletin
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
