Sicherheits-Update für Android 7.0 schließt kritische Schwachstellen

Google bringt Sicherheits-Updates für sein mobiles Betriebssystem Android heraus. Trotzdem ist Kritik angebracht, da viele Lücken monatelang nicht geschlossen werden. Updates erfolgen nur langsam und in nicht ausreichender Form.

Im aktuellen Sicherheitsbericht vom Mai 2017 informiert Google über behobene Probleme. Allerdings blieb laut winfuture.de beispielsweise eine seit September 2016 bekannte Sicherheitslücke weiterhin offen.

Mediaserver-Lücken geschlossen

Mehrere Schwachstellen im Media-Server wurden geschlossen. Google behob eine Lücke, durch die es möglich war, durch manipulierte Videos die Geräte zu übernehmen. Ein weiterer Fehler erlaubte durch Denial-of-Service-Attacken (engl. für "Verweigerung des Dienstes"), betroffene Geräte komplett abstürzen zu lassen, dieses Problem wurde behoben.

Updates in zwei Wellen

Google spielt die Sicherheits-Updates in zwei Schüben aus. Die Aktualisierungen sind für alle Android-Versionen von KitKat bis Nougat verfügbar:

• 2017-05-01 Partielle Security Patch Level: Dieser partielle Sicherheits-Patch-Level-String umfasst sechs kritische und acht als hoch eingestufte Sicherheitslücken.
• 2017-05-05 Complete Security Patch Level: Der komplette Sicherheits-Patch-Level-String umfasst elf kritische und 47 als hoch eingestufte Sicherheitslücken.

Google-Smartphones bei Updates bevorzugt

Die von Google entwickelten Smartphones: Pixel, Pixel XL, Nexus 5X, 6P, Player, 6 und Nexus 9 erhalten das Update automatisch per Mobilfunk beziehungsweise Wlan. Andere Anbieter sind seit April über die Sicherheits-Updates informiert und werden diese in der nächsten Zeit an unterstützte Smartphones und Tablets ausspielen.