Erstes Android Security Update 2020 veröffentlicht:
Januar Patch ist da

Google hat jetzt das Januar-Sicherheits-Update für Android veröffentlicht. Es ist das erste Update im Jahr 2020 und fixt gleich einige schwer­wieg­en­de Probleme. Laut aktuellem Android Security Bulletin werden dabei zwei als kritisch eingestufte Sicherheitslücken geschlossen. Google hat die Details zu den Schwachstellen wie gehabt bereits im Vormonat an seine Partner übermittelt - Samsung hatte auch schon Updates auf den Weg gebracht. Der neue Security-Patch behebt dabei nun zwei als kritisch eingestufte Schwach­stellen, die unter anderem von einem Angreifer aus der Ferne dazu genutzt werden könnten, Kontrolle über das Gerät zu übernehmen und vertrauliche Informationen einzusehen oder auch das Gerät unbrauchbar zu machen. Außerdem konnten zahlreiche als hoch eingestufte Sicherheitslücken behoben werden.

Die Sicherheitsaktualisierung steht zunächst wie gewohnt für Google Pixel und Nexus als Over-the-Air-Update bereit. Alternativ gibt es die Images zum Herunterladen. Infografik: Die Evolution von Android

Wichtige Änderungen

Google geht mit dem Januar-Patch mehrere bekannte Probleme sowie gemeldete Fehler an. Darunter sind Schwachstellen im Framework und Media Framework, die es einem Angreifer ermöglichen können beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen (Remote Code Execution) oder eine DoS-Attacke zu starten. Zudem adressiert Google unter anderem als hoch eingestufte Fehler in den Kernel- und System-Komponenten, sowie für Qualcomm-Chips.

Keine aktive Ausnutzung

Es gibt laut Google aktuell zwar keinen Hinweis auf die aktive Ausnutzung der Schwachstellen. Betroffen sind aber alle aktuellen Android-Versionen ab 8.0, 8.1, 9.0, sowie Version 10.0.

In der Version 2020-01-01 gibt es den so­ge­nann­ten partiellen Security Patch Level String, der die Behebung für eine kritische und 6 als hoch sowie zwei als moderat ein­ge­stufte Sicherheitslücken beinhaltet. In der Version 2020-01-05, dem kompletten Security Patch Level String, gibt es noch eine lange Liste weiterer Sicherheitslücken, Verbesserungen und Optimierungen.

Siehe auch: Galaxy Note 10-Serie: Erster Security-Patch nach Android 10-Update

Download AirDroid - Android-Geräte vom PC aus verwalten