Samsung: Juli-Update schließt 60 Sicherheitslücken mit gefährlichem Haken
Ein präpariertes Bild in einem Messenger reicht, um das komplette Smartphone zu kapern. Samsung rollt zwar gerade das wichtige Juli-Sicherheitsupdate aus, lässt aber Millionen Nutzer außerhalb Südkoreas vorerst schutzlos warten. Ein extremes Risiko im Alltag.
Fünf der insgesamt 60 gestopften Löcher sind als kritisch eingestuft. Angreifer müssen euch lediglich eine manipulierte Bilddatei per MMS oder Messenger schicken. Das System parst die Datei automatisch im Hintergrund. Schon ist der Schadcode aktiv.
Ein Albtraum.
Das erinnert mich sofort an das legendäre Stagefright-Desaster aus dem Jahr 2015. Damals wankte die gesamte Android-Architektur wegen genau solcher Bilder-Trojaner. Gelernt hat die Branche offenbar nur bedingt.
Das Schneckentempo bei der Verteilung gefährdet Millionen Geräte
Laut dem Leaker Tarun Vats beliefert Samsung zuerst die Heimat Südkorea. Einzige Ausnahme beim globalen Start bilden das Galaxy S26, S26+ und S26 Ultra. Der Rest der Welt schaut in die Röhre.
Eine gefährliche Logistik.
Das Problem liegt in der Transparenz der monatlichen CVE-Veröffentlichungen. Die Schwachstellen sind ab sofort öffentlich dokumentiert. Hacker wissen ganz genau, wo die offenen Flanken liegen, während euer Smartphone noch wochenlang auf das Update wartet.
Besonders die A-Serie bereitet mir Bauchschmerzen. Besitzer eines Galaxy A56, A55, A35 oder A25 prüfen Updates selten manuell. Die Benachrichtigung kommt oft erst Tage später. Bis dahin bleibt das Gerät offen wie ein Scheunentor. Ein fauler Kompromiss bei der Sicherheit.
Warum native Bibliotheken das Android-Fundament bedrohen
Der Fehler schlummert tief im System, genauer gesagt in den Native Libraries wie libskia, libpng oder libjpeg. Sobald eine fehlerhafte EXIF-Metadaten-Struktur oder eine manipulierte Farbpalette eingelesen wird, gerät die Speicherverwaltung außer Kontrolle. Ein klassischer Buffer Overflow entsteht. Der Mediaserver-Prozess stürzt ab und öffnet die Tür für eine Rechte-Eskalation.
Google versucht zwar, über die Play-Protect-Updates flexibler zu reagieren. Doch Kernel- und Framework-Lücken lassen sich nicht mal eben im Hintergrund patchen. Samsung muss hier ein vollständiges OTA-Update ausliefern. Der bürokratische und logistische Aufwand bremst den Schutz im Ernstfall massiv aus.
Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen
Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!
