Google hat f\u00fcr Android 11 bis 13 das Security Bulletin f\u00fcr Juni ver\u00f6ffentlicht. Darin sind die in dem Mobilsystem beseitigten Schwachstellen aufgef\u00fchrt. Die Pixel-Updates versp\u00e4ten sich mal wieder.<\/p>\n\n\n\n
Mit dem Android Security Bulletin f\u00fcr Juni dokumentiert Google die Schwachstellen des Mobilbetriebssystems, die dessen Entwickler in den offenliegenden Quelltexten (AOSP, Android Open Source Project) beseitigt haben. Hinzu kommen Sicherheits-Patches aus dem Linux-Kernel sowie sicherheitsrelevante Bug-Fixes der Chiphersteller.<\/p>\n\n\n\n
Die geschlossenen Sicherheitsl\u00fccken verteilen sich stets auf zwei so genannte Patch Level. Das erste, 2023-06-01, enth\u00e4lt die geschlossenen AOSP-L\u00fccken. Im Patch Level 2023-06-05 sind die behobenen L\u00fccken im Linux-Kernel (soweit sie Android betreffen) und in den Chips\u00e4tzen verschiedener Zulieferer dokumentiert.<\/p>\n\n\n\n
Patch Level 2023-06-01 mit drei kritischen L\u00fccken
\nF\u00fcr das Patch Level 2023-06-01 weist das Security Bulletin im Juni 23 beseitigte Sicherheitsl\u00fccken in den Kernkomponenten des Betriebssystems aus. Drei Schwachstellen sind als kritisch eingestuft. Alle anderen L\u00fccken sind als hohes Risiko ausgewiesen. Bei den kritischen Schwachstellen handelt es sich um RCE-L\u00fccken (remote code execution). Angreifer k\u00f6nnten aus der Ferne Code einschleusen und ausf\u00fchren.<\/p>\n\n\n\n
Die neuesten Sicherheits-Updates
\nDie Framework-L\u00fccke CVE-2023-21127 betrifft Android 11 bis 13 und kann ohne besondere Ausf\u00fchrungsberechtigungen ausgenutzt werden. Allerdings ist die Mithilfe des Benutzers n\u00f6tig. Diese kann etwa im Antippen eines Links bestehen. Auch die System-L\u00fccke CVE-2023-21108 betrifft alle unterst\u00fctzten Android-Versionen. Sie kann \u00fcber Bluetooth ohne Benutzerhilfe ausgenutzt werden, sofern das Bluetooth-Profil HFP (Hands-free-Profile, f\u00fcr Freisprecheinrichtungen) aktiviert ist. F\u00fcr CVE-2023-21130 ist hingegen nur Android 13 anf\u00e4llig.<\/p>\n\n\n\n
Patch Level 2023-06-05 mit 0-Day-L\u00fccke
\nF\u00fcr das Hardware-nahe Patch Level 2023-06-05 f\u00fchrt das Juni-Bulletin insgesamt 33 L\u00fccken auf. Zwei Schwachstellen sind als kritisch, alle anderen als hohes Risiko einstuft. Der Chipzulieferer ARM (Mali-GPUs) hat drei L\u00fccken gestopft, darunter mit CVE-2022-22706 eine, die bereits seit einiger Zeit f\u00fcr Angriffe ausgenutzt wird. Die beiden als kritisch ausgewiesenen Sicherheitsl\u00fccken stecken in Qualcomm-Chips (Snapdragon und andere).<\/p>\n\n\n\n
Noch kein Pixel-Bulletin
\nWie schon in den Wintermonaten hat Google im Juni die zus\u00e4tzlichen Updates f\u00fcr seine Pixel-Ger\u00e4te noch nicht ausgeliefert. Auch das separate Pixel-Bulletin ist noch nicht erschienen. Updates erhalten die Modelle Pixel 4a und neuer. F\u00fcr das Pixel 4 und \u00e4ltere Ger\u00e4te hat Google die Update-Versorgung bereits eingestellt.<\/p>\n\n\n\n
Informationen zu Ger\u00e4te-Updates nach Hersteller:<\/p>\n\n\n\n
Fairphone<\/p>\n\n\n\n
Gigaset<\/p>\n\n\n\n
Google (Pixel-Ger\u00e4te)<\/p>\n\n\n\n
Huawei<\/p>\n\n\n\n
LG<\/p>\n\n\n\n
Motorola (Lenovo)<\/p>\n\n\n\n
Nokia (HMD Global)<\/p>\n\n\n\n
Samsung<\/p>\n\n\n\n
Sony<\/p>\n\n\n\n
Die Zahl der Smartphone- und Tablet-Hersteller, die mehr oder weniger regelm\u00e4\u00dfig Sicherheits-Updates f\u00fcr ihre Ger\u00e4te bereitstellen, hat sich zwar in den letzten Jahren erh\u00f6ht, jedoch ist noch immer viel Luft nach oben. Umso mehr, als manche Hersteller nur f\u00fcr ihre teuren Top-Modelle monatliche Updates anbieten. W\u00e4hrend Samsung die Updates zeitnah ausliefert, oft sogar noch vor Google, hinken andere Hersteller teilweise mehrere Wochen (oder l\u00e4nger) hinterher.<\/p>\n","protected":false},"excerpt":{"rendered":"
Google hat f\u00fcr Android 11 bis 13 das Security Bulletin f\u00fcr Juni ver\u00f6ffentlicht. Darin sind die in dem Mobilsystem beseitigten Schwachstellen aufgef\u00fchrt. Die Pixel-Updates versp\u00e4ten sich mal wieder. Mit dem Android Security Bulletin f\u00fcr Juni dokumentiert Google die Schwachstellen des Mobilbetriebssystems, die dessen Entwickler in den offenliegenden Quelltexten (AOSP, Android Open Source Project) beseitigt haben. […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2815","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts\/2815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2815"}],"version-history":[{"count":1,"href":"https:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts\/2815\/revisions"}],"predecessor-version":[{"id":2816,"href":"https:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts\/2815\/revisions\/2816"}],"wp:attachment":[{"href":"https:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}