Android Security Bulletin Dezember 2016 veröffentlicht

Google hat heute Android 7.1.1 veröffentlicht. Pixel- und Nexus-Nutzer haben wie gewohnt recht flott Zugriff auf die Neuerungen. Google selber teilt mit, dass man die Partner über die Sicherheitslücken und Probleme bereits am 7. November oder früher informiert hat. Das aktuell veröffentlichte Android 7.1.1 beinhaltet alle geschlossenen Lücken, die Google im Android Security Bulletin Dezember 2016 nennt. Entsprechenden Source Code will man innerhalb der nächsten 48 Stunden an das Android Open Source Project (AOSP) übergeben. Seit September 2016 hat Google zwei parallele Patch-Level. Das Aufteilen der Patches in separate Fixes soll dafür sorgen, dass weitere Hersteller nicht erst alle Probleme gelöst haben müssen, um ein Update an seine Kunden zu verteilen, sondern sich zum Beispiel zuerst den wichtigsten Komponenten zuwenden kann, dafür einen Patch veröffentlicht und die eventuell nicht ganz so dringenden Lücken ein wenig später ausbügelt.

Patch-Level 2016-12-05 bietet derzeit die meisten „Criticals“, um diesen String zu tragen, müssen sechs kritische Lücken gefixt sein, sowie außerdem siebzehn als „hoch“ eingestufte Sicherheitslücken. Patch-Level 2016-12-01 listet fünf kritische Sicherheitslücken auf. Google selber teilt mit, dass man derzeit keine Erkenntnis darüber habe, dass die genannten Lücken auch wirklich ausgenutzt werden. Festzuhalten bleibt: Geräte, bei denen Google nichts über die Aktualisierung der Play-Dienste regeln kann, bleiben weiterhin theoretisch anfällig, bis sie gepatcht werden. Man muss hier einfach Pixel- und Nexus-Geräte positiv erwähnen, viele andere Geräte werden diese Updates niemals sehen, auch wenn sie nicht einmal so lange auf dem Markt sind. Da muss man nicht lange diskutieren, das sind unter Umständen wandelnde Sicherheitslücken.