Android Security Bulletin Februar 2017 veröffentlicht

 

Google hat heute das monatliche Security Bulletin für Android veröffentlicht. Pixel- und Nexus-Nutzer haben wie gewohnt recht flott Zugriff auf die Neuerungen, viele Nutzer werden allerdings nie ein Update sehen. Google selber teilt mit, dass man die Partner über die Sicherheitslücken und Probleme bereits am 3. Januar 2017 oder früher informiert hat. Das aktuell veröffentlichte Android 7.1.1 beinhaltet alle geschlossenen Lücken, die Google im Android Security Bulletin Februar 2017 nennt. Entsprechenden Source Code will man innerhalb der nächsten 48 Stunden an das Android Open Source Project (AOSP) übergeben. Seit September 2016 hat Google zwei parallele Patch-Level.

OTA-Updates: So flasht Ihr sie mit ADB

Das Aufteilen der Patches in separate Fixes soll dafür sorgen, dass weitere Hersteller nicht erst alle Probleme gelöst haben müssen, um ein Update an seine Kunden zu verteilen, sondern sich zum Beispiel zuerst den wichtigsten Komponenten zuwenden kann, dafür einen Patch veröffentlicht und die eventuell nicht ganz so dringenden Lücken ein wenig später ausbügelt.

Welche Lücken konkret per Patch-Level geschlossen werden müssen, kommuniziert Google über das Bulletin. So gibt es das „2017-02-01 security patch level“ und das „2017-02-05 security patch level“.

Das Level mit dem 5. Februar weist mehrere Lücken auf, die geschlossen sein müssen, darunter sechs kritische plus die, die Google im Patch-Level 2017-o2-01 nennt.

Die Updates werden sicherlich zeitnah bald OTA auf Nexus- und Pixel-Geräten auftauchen, wer selber flashen will (und das ist eigentlich kein Akt), der kann sich bereits die entsprechenden Images ziehen: Komplett-Images & OTA-Dateien.

(danke stanzilla!)