Überraschendes Android Sicherheitsupdate im April: Google stopft kritische Lücken sofort statt erst im Juni
Google weicht von seinem eigenen Update-Fahrplan ab. Der Hersteller verteilt überraschend ein vollwertiges Android Sicherheitsupdate für den Monat April. Eigentlich sah die neue Verteilungsstrategie für diesen Monat nur eine leere Platzhalter-Meldung vor. Alle kleineren Fehlerbehebungen sollten sich bis zum großen Mega-Rollout im kommenden Juni aufstauen. Akute Bedrohungen zwingen die Entwickler nun jedoch zum sofortigen Handeln.
Das aktuelle Sicherheitspaket schließt mehrere Lücken mit den Einstufungen Kritisch und Hoch. Ein spezieller Fehler im Framework-Bereich bereitet den Experten dabei besondere Sorgen. Diese kritische Schwachstelle ermöglicht Angreifern einen sogenannten lokalen Denial of Service. Hacker führen über diesen Weg völlig unbemerkt Schadcode aus und übernehmen potenziell die volle Kontrolle über das betroffene Smartphone. Der Nutzer muss dafür nicht einmal aktiv einen bösartigen Link anklicken.
Parallel zum Sicherheitspatch aktualisiert Google die Play Services auf die Version 26.13. Fahrer eines Fahrzeugs mit Android Automotive sehen bei der Anmeldung per QR-Code nun den Namen des anfragenden Geräts auf ihrem Display. Im Hintergrund optimieren die Entwickler zudem die Schnittstellen für die Standortfreigabe. Das System verarbeitet Besuche an bestimmten Orten künftig häufiger direkt lokal auf dem Smartphone. Diese Daten wandern für die Auswertung nicht mehr zwingend in die Cloud. Der Play Store erhält ebenfalls ein Update auf Version 50.9. Werbeanzeigen für Apps und Spiele zeigen jetzt direkte Downloadzahlen an. Im Bereich You nehmen Gamer ab sofort nahtlos an Ligen und Challenges teil.
Das dedizierte Update für die hauseigenen Pixel-Smartphones lässt noch auf sich warten. Google drückt hier voraussichtlich in den nächsten Stunden oder spätestens am morgigen Tag auf den Knopf. Für Besitzer anderer Marken beginnt nun das übliche Warten. Die Hersteller entscheiden selbst, wann sie diesen wichtigen Android Patch an ihre Nutzer weiterreichen. Diese Verzögerung stellt angesichts der kritischen Framework-Lücke ein echtes Sicherheitsrisiko für Millionen von Geräten dar.
Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen
Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!
