Seit mehr als einem Jahr befasst sich Google mit der Sicherheit von Android durch monatliche Updates. Diese Updates werden den Google-Partnern 30 Tage vor der Veröffentlichung für Nexus, Pixel und Android One-Hardware zur Verfügung gestellt, in der Hoffnung, dass Android von Monat zu Monat sicherer wird. Trotz dieser Bemühungen fehlen vielen Android-Handys noch regelmäßige Sicherheitsupdates. Der 6. September markiert nicht nur einen neuen Monat für das Sicherheitspatch-Programm von Google, sondern auch einen neuen Schritt zur weiteren Vereinfachung des Sicherheitspatches, damit mehr Telefone und Tablets auf dem neuesten Stand bleiben.
Die Sicherheits-Patch-Levels im September sehen folgendermaßen aus:
- 01.09.2016 - Patches für zwei wichtige Sicherheitslücken in Bezug auf die Codeausführung von Remotestandorten aus, viele schwerwiegende Sicherheitslücken in Bezug auf die Erhöhung von Berechtigungen, mehrere Sicherheitslücken in Bezug auf die Offenlegung von Informationen und zwei Denial-of-Service-Sicherheitslücken in Android.
- 05.09.2016 - Alles aus dem 01.09.2016-Patch sowie Patches für verschiedene kernelbezogene Sicherheitsanfälligkeiten bezüglich der Erhöhung von Berechtigungen, viele mit Qualcomm-Treibern zusammenhängende Sicherheitsanfälligkeiten und Sicherheitsanfälligkeiten bezüglich der Erhöhung von Berechtigungen, die in anderen Treibern von Drittanbietern zu finden sind.
- 2016-09-06 - Alles in den Patches 2016-09-01 und 2016-09-05, sowie eine Korrektur für eine Sicherheitsanfälligkeit bezüglich kritischer Erhöhung von Berechtigungen im Kernel-Shared-Memory-Subsystem und eine Korrektur für eine Sicherheitsanfälligkeit in einem Qualcomm-Netzwerk Komponente.
Das Patch-Level vom 6. September macht Ihr Telefon oder Tablet natürlich am sichersten, aber die Aufteilung der Patches in bestimmte Kategorien erleichtert es vielen Herstellern, etwas herauszubringen. Der Bericht von Google erinnert alle daran, dass keine Fälle von aktiven Exploits gemeldet wurden, bei denen eine der in diesen Patches behobenen Schwachstellen ausgenutzt wurde. Dies sind jedoch allesamt unglaublich wichtige Ergänzungen für Android selbst und sollten so schnell wie möglich installiert werden. Wenn Sie ein Nexus-, Pixel-, Android One- oder BlackBerry-Android-Telefon haben, wird dieses Update in Kürze über und Over the Air veröffentlicht. Wenn Sie dieses Update jetzt lieber auf einem Nexus installieren möchten, finden Sie die Bilder auf der Entwicklerseite von Google.
Für jeden anderen Hersteller müssen wir abwarten, welcher Patch-Level in seinem Update angeboten wird!
