Android Mai-Patch behebt Schwachstelle, die lokalen Angriff ermöglicht

Von Google gibt es jetzt pünktlich das Mai-Sicherheits-Update für Android. Laut Android Security Bulletin werden dabei drei kritisch eingestufte Sicherheitslücken geschlossen. Zudem behebt das Update einige gerätespezifische Probleme. Google hat die Details zu den bekannt gewordenen Schwachstellen im Vormonat an seine Partner zu Korrektur übermittelt. Der neue Security-Patch behebt nun drei als kritisch eingestufte Schwach­stellen, die unter anderem von einem Angreifer aus der Ferne dazu genutzt werden könnten, Kontrolle über das Gerät zu übernehmen. Betroffen sind bei den meisten Sicherheitsproblemen die Android-Versionen 8.0, 8.1 und 9, aber auch Android 10. Dazu kommen mehrere hoch eingestufte Sicherheitslücken die behoben wurden.

Die Sicherheitsaktualisierung steht zunächst wie gewohnt für Google Pixel und Nexus als Over-the-Air-Update bereit. Samsung-Nutzer berichten ebenfalls bereits das Mai-Update angeboten bekommen zu haben. Alternativ gibt es die Images zum Herunterladen. Infografik: Die Evolution von Android

Wichtige Änderungen

Google behebt zudem mit dem Mai-Patch bekannte Fehler und Schwachstellen. Dazu gehört ein Bug im Framework, der dazu führen kann, dass ein lokaler Angreifer eine speziell präparierte Datei einschleust, die Ausführung von beliebigem Code im Kontext eines privilegierten Prozesses ermöglicht. Weitere Änderungen adressieren Schwachstellen im Kernel, sowie in Qualcomm- und MediaTek-Komponenten.

Keine aktive Ausnutzung

Laut Google gibt es derzeit keine Hinweise auf eine aktive Ausnutzung der Schwachstellen. Nutzer sollten dennoch schnellstmöglich die neuen Updates nutzen.

In der Version 2020-05-01 gibt es den so­ge­nann­ten partiellen Security Patch Level String, der die Behebung für insgesamt rund ein Dutzend Sicherheitslücken beinhaltet. In der Version 2020-05-05, dem kompletten Security Patch Level String, gibt es noch eine lange Liste weiterer Sicherheitslücken, Verbesserungen und Optimierungen.

Erst vor ein paar Tagen wurde eine Auswertung bekannt, nach der Android-Nutzer mittlerweile die wichtigen Sicherheits-Patches etwas schneller bekommen als noch vor einem Jahr. Das Risiko bleibt aber höher als bei anderen Betriebssystemen. Nutzer sollten - sobald der Hersteller ein Update ausliefert - es auch zeitnah installieren.

Download AirDroid - Android-Geräte vom PC aus verwalten