Google hat wie jeden Monat die Android Security Bulletin für den Februar 2021 veröffentlicht. In dieser werden Sicherheitslücken aufgeführt, die Android-Geräte betreffen. Die Sicherheits-Patches für den Februar beheben diese Lücken - Google beginnt allerdings derzeit erst damit, diese auszurollen. Dabei werden wohl zunächst die Google-eigenen Pixel-Smartphones ausgestattet, bevor auch andere Hersteller folgen.
Das schwerwiegendste von Google aufgeführte Problem (CVE-2021-0325) betrifft dabei offenbar die Media Framework-Komponente. Eine Schwachstelle erlaubt es Remote-Angreifern, mit speziell gestalteten Dateien beliebige Codes im Kontext eines privilegierten Prozesses auszuführen. Hiervon betroffen sind Android-Versionen 8.1, 9, 10, 11, wobei es nur bei den beiden älteren Android-Versionen als "kritisch" und nicht nur "hoch" eingestuft wird.
Eine weitere kritische Sicherheitsanfälligkeit wurde auch im System festgestellt: Auch hier können etwaige Remote-Angreifer beliebigen Code im privilegierten Prozess mithilfe einer speziell gestalteten Übertragung ausführen. Bei den Qualcomm-Komponenten wurde beim WLAN ebenfalls eine kritische Lücke geschlossen, die zu Programm-Abstürzen führen kann.
Android-Sicherheitspatch: Update schließt zahlreiche Lücken
Gewöhnlicherweise rollt Google die Android-Sicherheitsupdates zunächst auf den hauseigenen Pixel-Geräten aus, bevor dann andere Hersteller wie Samsung, Huawei oder Xiaomi drankommen. Die Verfügbarkeit von Updates kann demzufolge je nach Gerät, Hersteller und Mobilfunkanbieter variieren.
Behalten Sie bei den Updates lieber die volle Kontrolle, können Sie dies über die Geräteeinstellungen natürlich auch manuell machen. Dabei laufen Sie aber auch Gefahr, dass Sie wichtige Sicherheitsverbesserungen verpassen könnten - deswegen lohnt es sich bei der manuellen Einstellung, sich regelmäßig über etwaige Updates zu informieren.
Quelle: Google schließt kritische Sicherheitslücken: Warum Android-Nutzer schnell updaten sollten - CHIP