Google hat die März-Updates für sein Mobilbetriebssystem Android angekündigt. Der aktuelle Patchday bringt Fixes für insgesamt 107 Anfälligkeiten, von denen die Entwickler 35 als kritisch bewerten. Angreifer können unter Umständen aus der Ferne beliebigen Schadcode einschleusen und mit den Rechten eines privilegierten Prozesses ausführen. Auch eine dauerhafte Kompromittierung eines Smartphones oder Tablets ist nicht ausgeschlossen, die sich nur durch das vollständige Flashen des Betriebssystems beheben lässt – wobei alle ungesicherten Nutzerdaten verloren gehen.
Davon betroffen sind die Android-Versionen 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0 und 7.1.1. Alle Fehler sind den jeweiligen Geräteherstellern spätestens am 6. Februar mitgeteilt worden. Einige davon sind allerdings schon seit August oder September 2016 bekannt.
Die weiteren 71 Löcher stopft das zweite Update mit der Sicherheitspatch-Ebene 5. März. Darin finden sich vor allem Fixes für Hardwaretreiber von MeditaTek, Nvidia, Broadcom, Qualcomm und Synaptics für Komponenten wie Sensoren, Touchscreen, Kamera, WLAN, GPU, Verschlüsselungs-Engine und Video. In einigen Fällen könnte eine schädliche App Schadcode mit Kernelrechten ausführen und so eine dauerhafte Kompromittierung eines Geräts erreichen.
Googles eigene Nexus- und Pixel-Geräte erhalten die Updates Over-the-Air. Auf Googles Developer-Site stehen zudem aktuelle Firmware-Images zum Download bereit. Darüber hinaus wurde der Quellcode der Patches auch dem Android Open Source Project (AOSP) zur Verfügung gestellt – von dort aus findet er beispielsweise seinen Weg in Custom-ROMs wie LineageOS.
Auch Samsung hat ein Advisory für seinen März-Patchday veröffentlicht. Das koreanische Unternehmen machte erneut keine Angaben zur Sicherheitspatch-Ebene seines Updates. Es ist aber davon auszugehen, dass wie in den Vormonaten nur das erste Google-Update berücksichtigt wurde. Zu den 73 Fixes für Anfälligkeiten in Android kommen drei Patches für Samsungs eigene Software hinzu. Darunter ist ein Pufferüberlauf im Qualcomm-Bootloader, den Samsung als kritisch einstuft. LG und Blackberry, die sich in der Regel Googles monatlichem Android-Patchday anschließen, haben bisher noch keine Updates veröffentlicht.
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
