Android-Sicherheits-Update

Riesen-Patch: Google behebt 94 Sicherheitslücken bei Android

Das Android Security Bulletin für Januar ist da: Google meldet darin die Sicherheitslücken bei Android, die gestopft wurden. Wir haben das Wichtigste zusammengefasst.

Android Logo

© Android

Android: Google hat eine Reihe von Sicherheitslücken in der Firmware geschlossen.

Google hat das Android Security Bulletin für den Januar veröffentlicht. Google präsentiert dieses Mal eine wuchtige Liste mit 94 Fehlern und Sicherheitslücken in Android, die geschlossen wurden sowie deren Schweregrad. Die Liste ist unterteilt in Updates vom 1. Januar und vom 5. Januar. 

Am 1. Januar wurde unter anderem eine kritische Sicherheitslücke geschlossen, die Remote-Zugriff auf den Medienserver erlaubte. Weitere  Sicherheitsrisiken, die als hoch eingestuft wurden, wurden ebenfalls geschlossen. Durch sie konnten Angreifer höhere Privilegien oder Zugriff auf Informationen erlangen oder DNS-(Denial of Service)-Attacken ausführen.

Die Update-Zusammenfassung für den 5. Januar zeigt, dass nicht nur der Kernel massive Sicherheitslücken bei der Privilegien-Übertragung aufwies, sondern vor allem auch verschiedene Treiber bei NVIDIA-Grafikkarten. Hier wurden unter dem Punkt Angreifbarkeit durch Übertragung von höheren Privilegien ganze elf Sicherheitslücken geschlossen. Auch Grafikkartentreiber von Qualcomm waren von Sicherheitslücken betroffen, die als kritisch oder hoch eingestuft wurden. In verschiedenen Qualcomm-Prozessor-Komponenten konnten zehn Lücken behoben werden. 

Im Security Bulletin​ vermeldet Google auch, dass es keine Berichte dazu gibt, dass die aufgeführten Sicherheitslücken in irgendeiner Form ausgenutzt worden seien.

Die Liste im Security Bulletin ist vergleichsweise lang - und das nicht ohne Grund. Im vergangenen Jahr war Android der Spitzenreiter im Jahresrückblick der CVE​ (Common Vulnerabilites and Exposures) für Softwareprodukte. Für identifizierte Sicherheitslücken wird dann eine CVE-Nummer vergeben. Die Update-Liste von Google zeigt, dass an manchen Komponenten gleich mehrere Schwachstellen gefunden wurden.

Mehr zum Thema

Sony Xperia XZ
Android-Sicherheits-Update

Der Android-Sicherheits-Patch für den Juni erreicht das Sony Xperia XZ, XZs und X Performance. Alle wichtigen Informationen lesen Sie hier.
Vergleich Smartphones
Android-Sicherheitsupdate

Samsung spielt das Android-Sicherheits-Update für November auf Galaxy S7 und S6 aus. Damit wird auch die KRACK-Sicherheitslücke geschlossen.
Samsung Galaxy S8 Hauptkamera Fingerabdruck-Scanner
Verzögerungen beim Android-8-Update?

Samsung hat die zweite Beta-Version von Android 8 für das Galaxy S8 nach massiven Problemen zurückgezogen. Was bedeutet das für den weiteren Zeitplan?
Google Android Update
Android-Sicherheitsupdate

Mit dem Januar-Patch von Android schließt Google die aktuelle Spectre-Sicherheitslücke. Durch sie könnte man sicherheitsrelevante Daten auslesen.
Apple iPhone 8 (Plus) Back
Sicherheits-Updates

iOS-Updates kommen am schnellsten und in kürzeren Abständen. Außerdem dauert der Support länger. Android liegt mit seinen Updates weit dahinter.
Alle Testberichte
1&1 Media-Center
connect Festnetztest 2018
Sehr gut bei Sprache, Internet und Web-Services, Verbesserungspotenzial bei Web-TV – aber kein Grund zu klagen bei 1&1 im Festnetztest 2018.
PŸUR LOGO
connect Festnetztest 2018
Pÿur nimmt 2018 erstmals an unserem connect Festnetztest teil, kann aber nicht ganz mit den anderen Kandidaten mithalten.
Samsung Galaxy A3 rosa
Testberichte
Alle Tests von Smartphones, Handys, Tablets, Navis, Notebooks und Ultrabooks, DECT-Telefonen und DSL-Routern in der Übersicht.