Google veröffentlicht Android Sicherheitsupdate für August

Google hat das reguläre August-Update für Android herausgegeben. Laut aktuellem Android Security Bulletin geht Google dabei eine Reihe von Sicherheitslücken an. Dabei ist eine als kritisch eingestufte Schwach­stelle im Media Framework, Nutzer sollten das Update rasch einspielen. Die Sicherheitsaktualisierung steht zunächst für Google Pixel und Nexus als Over-the-Air-Update bereit. An seine Partner hat Google die Details zu den Sicherheitslücken bereits wie üblich vor einem Monat weitergegeben, die Updates sollten also nicht mehr lang auf sich war­ten lassen. Google hat das Update für die eigenen Pixel und Nexus-Geräte bereits gestartet, diese sollten innerhalb von 48 Stunden versorgt sein. Alternativ gibt es die Images zum Herunterladen.

Wichtige Änderungen

Google geht mit dem August-Patch mehrere Probleme und Fehler an, behoben werden über 40 als kritische und hoch eingestufte Sicherheitslücken.

Darunter ist eine kritische Sicherheitslücke im Media-Framework, die es einem Angreifer aus der Ferne ermöglichen kann beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen. Ebenso können Unbefugte dabei möglicherweise auf sensible Daten zugreifen. Dazu kommt eine speziell manipulierte Datei zum Einsatz, die die Schwachstelle ausnutzt. Infografik: Die Evolution von Android

Keine aktive Ausnutzung

Es gibt laut Google aktuell zwar keinen Hinweis auf die aktive Ausnutzung dieser Schwachstelle. Betroffen sind aber theoretisch alle aktuellen Android-Versionen ab 6.0, also 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, sowie 8.1.

Außerdem adressiert der August-Security-Patch fehlerhafte Komponenten von Qualcomm, sowie Kernel-Probleme.

In der Version 2018-08-01 gibt es den so­ge­nann­ten partiellen Security Patch Level String, sowie in der Version 2018-08-05 wie üblich den kompletten Security Patch Level String. Google hat zudem noch zahlreiche Verbesserungen und Optimierungen mit herausgegeben.

Nutzern wird empfohlen, angebotene Updates auf ihren Geräten schnell auszuführen. das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits eine entsprechende Warnmeldung veröffentlicht.

Siehe auch:
Download AirDroid - Android-Geräte vom PC aus verwalten