Google schließt im Oktober über 25 Android-Sicherheitslücken

Am Ok­to­ber-Pat­ch­day hat Goo­gle zahl­rei­che Schwach­stel­len in An­dro­id ge­schlos­sen. Ins­ge­samt wur­den mehr als 25 Si­cher­heits­lü­cken ge­patcht, von denen sie­ben als kri­tisch ein­ge­stuft wer­den2. Damit zählt die­ser Pat­ch­day zu den um­fang­rei­che­ren Up­dates der letz­ten Zeit.

Be­son­ders bri­sant sind min­des­tens zwei der kri­ti­schen Lü­cken, da sie ohne jeg­li­che In­ter­ak­ti­on der Nut­zer aus­ge­nutzt wer­den kön­nen1. Über diese Schwach­stel­len las­sen sich so­wohl De­ni­al-of-Ser­vice-An­grif­fe als auch eine Aus­wei­tung von Rech­ten auf dem be­trof­fe­nen Gerät durch­füh­ren1. Sol­che Lü­cken gel­ten als be­son­ders ge­fähr­lich, da An­grei­fer keine Mit­wir­kung der Opfer be­nö­ti­gen.

Nut­zern wird daher emp­foh­len, die be­reit­ge­stell­ten Up­dates zeit­nah ein­zu­spie­len, so­bald sie für das je­wei­li­ge Gerät ver­füg­bar sind. Da An­dro­id-Up­dates oft ver­zö­gert bei den Her­stel­lern und Nut­zern an­kom­men, bleibt ein Rest­ri­si­ko be­ste­hen, bis die Pat­ches flä­chen­de­ckend ver­teilt sind.