Google veröffentlicht monatlich Sicherheitsupdates für Android. Doch kommt einiges davon nicht bei allen Nutzern an.
Auf dieses Problem, das für Android dann doch auch eine Gefahrenquelle darstellen kann, hat Maddie Stone von Googles „Project Zero“ aufgezeigt.
Android has updated the May security with notes that 4 vulns were exploited in-the-wild.
Qualcomm GPU: CVE-2021-1905, CVE-2021-1906
ARM Mali GPU: CVE-2021-28663, CVE-2021-28664https://t.co/mT8vE2Us74— Maddie Stone (@maddiestone) May 19, 2021
Gefahrenquelle?
Ja. Bei zwei der Lücken ist der Grafiktreiber für ARM Malu GPUs betroffen, bei zwei weiteren die Grafikkomponenten für die Snapdragon CPUs von Qualcomm. Dies hat zwar „nur“ mit der Grafikdarstellung zu tun, allerdings können über diese Lücken Angreifer zu erhöhten Rechten kommen und dadurch Aktivitäten des betroffenen Smartphones überwachen.
Einzelne Android Nutzer waren von solchen Angriffen betroffen.
Den Großteil von Sicherheitsproblemen bei Android machen Fehler in den proprietären Bestandteilen der Chip-Hersteller aus. Darunter fallen eben beispielsweise Grafik, aber auch Bluetooth oder WLAN. Sind hier Fehler vorhanden, betreffen diese mit Sicherheit alle Geräte, die derartige Chips verbaut haben. Dieses Wissen machen sich auch potentielle Angreifer zunutze, denn behoben werden können derartige Fehler nur von den Herstellern selbst.
Und nun?
Die Lücken wurden im Security Bulletin aufgenommen, somit werden die Fehler mit dem aktuellsten Sicherheits-Update von Android behoben. Doch die Auslieferung dieser wichtigen Updates wird von den jeweiligen Herstellern gesteuert.
Manche Android-Smartphone Hersteller liefern diese zügig aus, andere lassen sich etwas mehr Zeit. Fraglich ist also, wie viele Geräte tatsächlich die nötigen Updates erhalten oder die Android-Nutzer informiert werden, dass Sicherheits-Updates verfügbar sind.
Googles Pixel profitieren
Was die aktuellen Lücken angeht, sind Googles Pixel-Smartphones sicher. Diese erhalten den aktuellen Update-Support.
Google-externe Geräte hingegen müssen auf das Update des nächsten Monats warten. Oder man überprüft selbst aktiv, ob aktuelle Updates für sein Android Gerät verfügbar sind.
[mk_ad]
Das könnte dich auch interessieren: Facebook: Deshalb solltest Du deinen Suchverlauf löschen
Quelle: Standard, Android Security Bulletin
Wenn dir dieser Beitrag gefallen hat und du die Bedeutung fundierter Informationen schätzt, werde Teil des exklusiven Mimikama Clubs! Unterstütze unsere Arbeit und hilf uns, Aufklärung zu fördern und Falschinformationen zu bekämpfen. Als Club-Mitglied erhältst du:
📬 Wöchentlichen Sonder-Newsletter: Erhalte exklusive Inhalte direkt in dein Postfach.
🎥 Exklusives Video* „Faktenchecker-Grundkurs“: Lerne von Andre Wolf, wie du Falschinformationen erkennst und bekämpfst.
📅 Frühzeitiger Zugriff auf tiefgehende Artikel und Faktenchecks: Sei immer einen Schritt voraus.
📄 Bonus-Artikel, nur für dich: Entdecke Inhalte, die du sonst nirgendwo findest.
📝 Teilnahme an Webinaren und Workshops: Sei live dabei oder sieh dir die Aufzeichnungen an.
✔️ Qualitativer Austausch: Diskutiere sicher in unserer Kommentarfunktion ohne Trolle und Bots.
Mach mit und werde Teil einer Community, die für Wahrheit und Klarheit steht. Gemeinsam können wir die Welt ein bisschen besser machen!
* In diesem besonderen Kurs vermittelt dir Andre Wolf, wie du Falschinformationen erkennst und effektiv bekämpfst. Nach Abschluss des Videos hast du die Möglichkeit, dich unserem Rechercheteam anzuschließen und aktiv an der Aufklärung mitzuwirken – eine Chance, die ausschließlich unseren Club-Mitgliedern vorbehalten ist!
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)