Google Pixel weist schwerwiegende Sicherheitslücke auf

Laut Forbes ist dies auf eine schwerwiegende Software-Sicherheitslücke im Betriebssystem zurückzuführen, die Geräte wie das Pixel für „gezielte, begrenzte Angriffe“ anfällig machen könnte. Obwohl für diese Zero-Day-Sicherheitslücke ein Patch verfügbar ist, ist Zugriff auf die Einstellungs-App erforderlich, um sicherzustellen, dass das Gerät aktualisiert ist. Die US-Regierung fordert von Mitarbeitern, die bis zum 4. Juli keine Sicherheitsupdates installieren, dass sie „die Nutzung des Produkts einstellen“ müssen.

Nicht nur Pixel-Nutzer, sondern auch Android-Telefone sind von der Sicherheitslücke betroffen

Google hat sich über die genauen Einzelheiten dieser Sicherheitslücke bedeckt gehalten, doch die Maßnahmen der US-Regierung lassen darauf schließen, dass es sich um eine etwas schwerwiegendere Sicherheitslücke handelt als die üblichen. Die Anfrage zielt nur auf Pixel-Geräte ab, es scheint jedoch, dass der Exploit auch auf andere Android-Telefone ausgeweitet werden könnte. Dies bedeutet, dass auch normale Benutzer darauf achten sollten, insbesondere diejenigen, die eine Verbindung zu Unternehmensservern herstellen.

Die Leute hinter GrapheneOS, einem Android-basierten Betriebssystem, weisen darauf hin, dass die oben genannte Sicherheitslücke nicht nur bei Pixel-Telefonen auftritt. Die Organisation sagte, der Fix werde Teil eines jeden Updates für Android 15 sein, das im August veröffentlicht werde, und sei noch nicht ausgerollt worden. Es ist noch nicht klar, ob es Workarounds gibt, um die Auswirkungen der Sicherheitsanfälligkeit zu mildern.

Auch die Warnung der US-Regierung enthält nur wenige Details und besagt lediglich, dass „die Firmware von Pixel eine nicht näher bezeichnete Schwachstelle enthält, die eine Rechteausweitung ermöglicht.“ Laut GrapheneOS ist es wahrscheinlich, dass böswillige Akteure die Sicherheitslücke ausnutzen könnten, „um an Informationen zum Betriebssystemspeicher zu gelangen“.

Pixel-Benutzer sollten sofort über die Einstellungs-App aktualisieren, während andere Android-Telefonbenutzer warten sollten. Mit dem Eingreifen der US-Regierung könnte die Sicherheitslücke bald geschlossen werden.

Quelle: https://thanhnien.vn/google-pixel-dinh-lo-hong-nghiem-trong-185240625145336523.htm