Google hat die monatlichen Sicherheitsbulletins für sein Mobilbetriebssystem Android sowie die Pixel-Smartphones veröffentlicht. Sie beschreiben insgesamt 69 Anfälligkeiten, von denen 13 als kritisch eingestuft sind. Unter Umständen ist es möglich, ohne Interaktion mit einem Nutzer Apps zu installieren, Sicherheitsfunktionen wie Secure Boot zu umgehen oder Schadcode sogar in abgesicherten Bereichen wie TEE (Trusted Execution Environment) auszuführen.
Der zweite Teil des Updates (Sicherheitspatch-Ebene 5. April) beinhaltet Korrekturen für das das Android Framework, die Kernel-Komponenten und Komponenten von Qualcomm, darunter WLAN, Audio, Kamera, Kernel und Video. Der meisten Bugs stecken jedoch in Closed-Source-Komponenten von Qualcomm, zu denen keine weiteren Details vorliegen.
Die 14 Fixes des Pixel-Bulletins, stehen für den Kernel sowie Qualcomm-Komponenten wie Display, Grafik, Audio und WLAN zur Verfügung. Darunter sind keine kritischen Schwachstellen. Außerdem erhalten die Pixel-Geräte nicht sicherheitsrelevante Updates für Bluetooth und das Android-Framework. Sie sollen Audio- und BLE-Verbindungen verbessern und verhindern, dass die Bildschirmtastatur bei einigen Apps nur verzögert eingeblendet wird.
Neben Google kündigten auch LG und Samsung Updates für einige ihrer Smartphones und Tablets an. LG macht demnach 65 Patches und Samsung 61 Patches verfügbar. Beide Hersteller heben ihre Android-Produkte auf die Sicherheitspatch-Ebene 1. April an und liefern damit auch die im März ausgelassenen Korrekturen der Sicherheitspatch-Ebene 5. März nach.
Samsung hat gegenüber dem Vormonat außerdem die Liste der Geräte angepasst, die regelmäßig Updates erhalten. Das 2016 eingeführte Galaxy S7 beziehungsweise Galaxy S7 Edge finden sich nicht mehr in der Aufstellung. Sie wurden damit zwei Jahre lang mit neuen OS-Versionen und insgesamt vier Jahre lang mit Sicherheitspatches versorgt – wenn auch zuletzt nur noch vierteljährlich.
Die Updates verteilen Google und seine Partner Over-the-Air. Unter Umständen kann es mehrere Tage oder auch Wochen brauchen, bis sie alle updateberechtigten Geräte erreichen. Für seine Pixel-Geräte stellt Google aber auch Firmware-Images zum Download bereit.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
