Google schließt kritische Sicherheitslücke in Android

Vor einer Woche berichteten wir über eine Sicherheitslücke im Handy-Betriebssystem von Google. Demnach konnte ein Angreifer über eine Webseite Schadcode einschleusen und diesen auf der Android-Plattform ausführen. Laut einem Bericht des US-Magazins Cnet hat Google nun damit begonnen, ein entsprechendes Update auszuliefern. Am Beispiel des T-Mobile G1, dem ersten Android-Handy, das bereits in den USA erhältlich ist, meldet sich die System-Software mit einem Hinweis auf den Patch. Die Erfahrungen der Nutzer zeigen, dass der Vorgang innerhalb weniger Minuten abgeschlossen ist und ohne Probleme abläuft.


Quelle: Stephen Shankland/CNET News
Laut einem Sprecher von Google stellt die Lücke nur ein sehr geringes Risiko für die Nutzer dar, da die Sicherheitsfunktionen des Mobiltelefons Schlimmeres verhindern würden. Anstatt Zugriff auf das komplette Telefon zu erlangen, hätte der Angreifer nur Zugriff auf eine einzelne Applikation.

Der Entdecker der Lücke, Charles A. Miller, ist dennoch der Meinung, dass die Gefahr, die von der Sicherheitslücke ausgeht, nicht zu unterschätzen ist. So wäre es beispielsweise denkbar, dass ein Angreifer über den Webbrowser einen Keylogger installieren lässt und somit Passwörter und private Nachrichten abfangen kann.