Android 7.1.2, Android Security Bulletin April 2017 und OTA-Images veröffentlicht

Wir haben April. Wie mittlerweile üblich am Monatsanfang, veröffentlicht Google ein Bulletin und einen neuen Sicherheitspatch für Nexus- und Pixel-Geräte. Android 7.1.2 kam schon etwas verfrüht auf dem Pixel C an, auch die anderen Images für Android 7.1.2 sind vorhanden – und wann Geräte ausserhalb des Google-Universums ihre Sicherheits- oder Android-Updates erhalten, steht eh in den Sternen. Google selber teilt mit, dass man die Partner über die Sicherheitslücken und Probleme bereits am 6. März 2017 oder früher informiert hat.

Das aktuell veröffentlichte Android 7.1.2 beinhaltet geschlossene Lücken, die Google im Android Security Bulletin April 2017 nennt. Entsprechenden Source Code will man innerhalb der nächsten 48 Stunden an das Android Open Source Project (AOSP) übergeben. Interessantes für Pixel-Nutzer ist ja auch zu entdecken.

OTA-Updates: So flasht Ihr sie mit ADB

Zu bedenken: Seit September 2016 gibt es bei Google zwei parallele Patch-Level:

Google

2017-04-01: Partial security patch level string. This security patch level string indicates that all issues associated with 2017-04-01 (and all previous security patch level strings) are addressed.

2017-04-05: Complete security patch level string. This security patch level string indicates that all issues associated with 2017-04-01 and 2017-04-05 (and all previous security patch level strings) are addressed.

Google selber nennt im Patch-Level 2017-04-05 sieben kritische Lücken, die auch Pixel- und Nexus-Geräte betreffen. Die Lücken selber sind eigentlich gar nicht die Schuld des Systems als solches, stattdessen lassen sich Treiber und Firmware von Komponenten von Qualcomm, Broadcom, MediaTek und HTC angreifen. Über manche Lücken konnte im schlimmsten Fall schädlicher Code eines Angreifers als Systemprivileg ausgeführt werden. Laut Google sind allerdings keine Angriffe bekannt: We have had no reports of active customer exploitation or abuse of these newly reported issues. Zu bedenken: Seit Monaten patcht Google das System, flickt kritische Löcher – und viele Geräte laufen ohne einen halbwegs aktuellen Patch rum.

Android O von Hand flashen

Die Updates werden sicherlich zeitnah bald OTA auf Nexus- und Pixel-Geräten auftauchen, wer selber flashen will (und das ist eigentlich kein Akt), der kann sich bereits die entsprechenden Images ziehen.

Android O: Auf diese Neuerungen könnt ihr euch freuen

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

Avatar-Foto

Hallo, ich bin Carsten! Ich bin gelernter IT-Systemelektroniker und habe das Blog 2005 gegründet. Baujahr 1977, Dortmunder im Norden, BVB-Fan und Vater eines Sohnes. Auch zu finden bei X, Threads, Facebook, LinkedIn und Instagram.

Neueste Beiträge

Mit dem Absenden eines Kommentars stimmst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.

7 Kommentare

  1. Wow, das ging fix. 7.1.2 kam vorhin bereits OTA auf meinem Nexus 5X an.

  2. OTA für Nexus 5X kommt gerade rein. Wirklich echt schnell, zumal in Italien.

  3. Marcnesium says:

    Ich hab ein HTC M8, für das keine Updates mehr erscheinen. Was mache ich ab besten, bzw. gibt es eine gute Custom Rom? Oder lasse ich es besser so, wie es ist?

  4. Wlan Call bei der Telekom und dem Pixel XL funktioniert jetzt…

  5. Jemand schon eine Lösung für diese Fake GPS Geschichte gefunden, welche ja nicht mehr funktionieren soll seit dem März Update? Benötige es nicht für Pokemon Go, sondern für eine andere Security Angelegenheit.

  6. Ein Bug war wohl auch bei Apple.
    10.3.1 war wohl ein Notfallfix..
    https://www.appleworld.today/blog/2017/4/5/why-ios-1031-is-a-must-install-update
    Der Vorschlag Wifi auszuschalten scheint einen Grund zu haben 🙂

    oder besser gesagt 9/11 für Android:
    http://blog.koehntopp.info/index.php/1390-android-security-bulletin-april-2017-makes-firmware-look-like-wtc-after-911/

Es werden alle Kommentare moderiert. Lies auch bitte unsere Kommentarregeln:

Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen. Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte - gerne auch mit Humor. In jedes Thema Politik einbringen ist nicht erwünscht.

Du willst nichts verpassen?

Du hast die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren.