November-Update Android-Lücke kann Smartphone dauerhaft blockieren
News folgenGoogle hat das November-Update für sein Smartphone-Betriebssystem Android veröffentlicht. Einige der Sicherheitslücken, die damit behoben werden sollen, sind durchaus schwerwiegend.
Google flickt erneut einige entdeckte Schwachstellen in seinem mobilen Betriebssystem Android. Wie üblich werden dabei gleich eine Reihe von Fehlern adressiert, die teilweise in mehreren Android-Versionen auftreten.
Als schwerwiegendste Lücke bezeichnet Google dabei einen Fehler, der es einem nahen Angreifer erlauben soll, "mithilfe einer speziell gestalteten Übertragung" beliebige Befehle auf dem Gerät des Opfers auszuführen. Der Umschreibung zufolge könnte es sich etwa um eine Lücke im Bluetooth-Dienst handeln – derzeit gibt es außer der groben Beschreibung keine weiteren Details von Google.
Möglicher Bluetooth-Angriff kann nicht über das Netz erfolgen
Da der Angriff aus räumlicher Nähe, also vermutlich in Bluetooth-Reichweite, erfolgen muss, schränkt dies die Gefahr, die von der Lücke ausgeht, ein. Die Schwachstelle lässt sich also nicht einfach vom Internet aus missbrauchen.
Anders scheint das bei einem weiteren Fehler zu sein: Dieser könne von einem entfernten Angreifer über eine manipulierte Nachricht erfolgen. Dadurch würde das Gerät "dauerhaft" unbenutzbar, schreibt Google. Ob dies umkehrbar ist oder nicht, geht nicht aus der Beschreibung hervor.
Damit man sich diesen Risiken nicht weiter aussetzt, sollte man das die aktuellen Sicherheitsupdates stets zeitnah installieren. Sie werden in der Regel direkt vom Hersteller des Smartphones ausgegeben. Bei den meisten Smartphones kann unter "Einstellungen" > "System" > "Erweitert" nach neuen System-Updates gesucht werden. Wird hier ein Sicherheitsupdate gefunden, sollte die Installation nicht unnötig aufgeschoben werden.
