Android 7.1.2, Android Security Bulletin April 2017 und OTA-Images veröffentlicht

Wir haben April. Wie mittlerweile üblich am Monatsanfang, veröffentlicht Google ein Bulletin und einen neuen Sicherheitspatch für Nexus- und Pixel-Geräte. Android 7.1.2 kam schon etwas verfrüht auf dem Pixel C an, auch die anderen Images für Android 7.1.2 sind vorhanden – und wann Geräte ausserhalb des Google-Universums ihre Sicherheits- oder Android-Updates erhalten, steht eh in den Sternen. Google selber teilt mit, dass man die Partner über die Sicherheitslücken und Probleme bereits am 6. März 2017 oder früher informiert hat.

Das aktuell veröffentlichte Android 7.1.2 beinhaltet geschlossene Lücken, die Google im Android Security Bulletin April 2017 nennt. Entsprechenden Source Code will man innerhalb der nächsten 48 Stunden an das Android Open Source Project (AOSP) übergeben. Interessantes für Pixel-Nutzer ist ja auch zu entdecken.

OTA-Updates: So flasht Ihr sie mit ADB

Zu bedenken: Seit September 2016 gibt es bei Google zwei parallele Patch-Level:

Google

2017-04-01: Partial security patch level string. This security patch level string indicates that all issues associated with 2017-04-01 (and all previous security patch level strings) are addressed.

2017-04-05: Complete security patch level string. This security patch level string indicates that all issues associated with 2017-04-01 and 2017-04-05 (and all previous security patch level strings) are addressed.

Google selber nennt im Patch-Level 2017-04-05 sieben kritische Lücken, die auch Pixel- und Nexus-Geräte betreffen. Die Lücken selber sind eigentlich gar nicht die Schuld des Systems als solches, stattdessen lassen sich Treiber und Firmware von Komponenten von Qualcomm, Broadcom, MediaTek und HTC angreifen. Über manche Lücken konnte im schlimmsten Fall schädlicher Code eines Angreifers als Systemprivileg ausgeführt werden. Laut Google sind allerdings keine Angriffe bekannt: We have had no reports of active customer exploitation or abuse of these newly reported issues. Zu bedenken: Seit Monaten patcht Google das System, flickt kritische Löcher – und viele Geräte laufen ohne einen halbwegs aktuellen Patch rum.

Android O von Hand flashen

Die Updates werden sicherlich zeitnah bald OTA auf Nexus- und Pixel-Geräten auftauchen, wer selber flashen will (und das ist eigentlich kein Akt), der kann sich bereits die entsprechenden Images ziehen.

Android O: Auf diese Neuerungen könnt ihr euch freuen

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

caschy

Hallo, ich bin Carsten! Baujahr 1977, Dortmunder im Norden, BVB-Getaufter und Gründer dieses Blogs. Auch zu finden bei Twitter, Google+, Facebook, Instagram und YouTube. PayPal-Kaffeespende. Mail: carsten@caschys.blog

Das könnte dir auch gefallen…

Mit dem Absenden eines Kommentars willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.

7 Kommentare

  1. Wow, das ging fix. 7.1.2 kam vorhin bereits OTA auf meinem Nexus 5X an.

  2. OTA für Nexus 5X kommt gerade rein. Wirklich echt schnell, zumal in Italien.

  3. Marcnesium says:

    Ich hab ein HTC M8, für das keine Updates mehr erscheinen. Was mache ich ab besten, bzw. gibt es eine gute Custom Rom? Oder lasse ich es besser so, wie es ist?

  4. Wlan Call bei der Telekom und dem Pixel XL funktioniert jetzt…

  5. Jemand schon eine Lösung für diese Fake GPS Geschichte gefunden, welche ja nicht mehr funktionieren soll seit dem März Update? Benötige es nicht für Pokemon Go, sondern für eine andere Security Angelegenheit.

  6. Ein Bug war wohl auch bei Apple.
    10.3.1 war wohl ein Notfallfix..
    https://www.appleworld.today/blog/2017/4/5/why-ios-1031-is-a-must-install-update
    Der Vorschlag Wifi auszuschalten scheint einen Grund zu haben 🙂

    oder besser gesagt 9/11 für Android:
    http://blog.koehntopp.info/index.php/1390-android-security-bulletin-april-2017-makes-firmware-look-like-wtc-after-911/

Du willst nichts verpassen?
Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich morgens eine Zusammenstellung. Mit dem Absenden willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.
Wir benutzen Cookies um die Nutzerfreundlichkeit der Webseite zu verbessern. Durch Deinen Besuch stimmst Du dem zu.