Google patcht kritische Android-Schwachstelle

Quelle: Pixabay/gfkDSGN

Google patcht kritische Android-Schwachstelle

Im Februar behebt Google unter anderem ein Android-Leck, das Angreifern die Kontrolle aus der Ferne ermöglicht.

9. Februar 2022

Zum Android-Patchday im Februar behebt Google insgesamt 37 Sicherheitslücken in seinem Smartphone- und Tablet-Betriebssystem sowie in Komponenten von Drittherstellern, wie dem aktuellen Security Bulletin zu entnehmen ist. Als kritisch wird das Leck CVE-2021-39675 eingestuft, das Angreifern über höhere Berechtigungen die volle Kontrolle über das System aus der Ferne ermöglicht. Fast alle übrigen Schwachstellen sind mit Schweregrad hoch eingestuft, mit Ausnahme einer weiteren kritischen Lücke in einer Closed-Source-Komponente von Qualcomm (CVE-2021-30317).

Geräte mit Patch Level 2022-02-01 und 2022-02-05 sind sicher. Für die eigenen Pixel-Devices liefert Google ab dem Pixel 3a weiterhin Updates, die Pixel-Generationen 1, 2 und 3 erhalten keine Aktualisierungen mehr. Nach dem Mai 2022 stellt Google dann auch den Support für das Pixel 3a und 3a XL ein, im Oktober läuft die Unterstützung auch für die Pixel-4-Serie aus. Die übrigen Hersteller liefern die Updates, wenn überhaupt, in ihrem eigenen Turnus aus. (ubi)

Weitere Artikel zum Thema

CES: Android soll besser mit Windows zusammenarbeiten

10. Januar 2022 - Google hat eine Reihe neuer Features für Android angekündigt. Viele davon zielen darauf ab, die Zusammenarbeit mit anderen Geräten zu erleichtern – mit Chromebooks etwa und nicht zuletzt mit Windows-Rechnern.

Hacker nutzen Google Docs für Angriffe

7. Januar 2022 - Laut Sicherheitsforschern nutzen Hacker vermehrt die Kommentarfunktion von Google Docs, um den Opfern Links auf schadhafte Inhalte unterzujubeln.

Android-Patchday stopft kritische Lecks

8. Dezember 2021 - Mit dem Dezember-Patchday behebt Google mehrere schwerwiegende und noch zahlreiche mit Level hoch eingestufte Sicherheitslücken in den Android-Versionen 9, 10, 11 und 12.

Artikel kommentieren

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

GOLD SPONSOREN

SPONSOREN & PARTNER