Android Security Bulletin März 2018: Geschlossene Lücken und Pixel-2-Verbesserungen
von caschy | 12 Kommentare
Google hat – so wie jeden Monat – das Sicherheits-Bulletin für Android veröffentlicht. Zeitgleich mit diesem März-Bulletin gibt es für Nexus- und Pixel-Smartphones die aktualisierten OTA- und Image-Dateien für alle, die selber flashen wollen. Selbstverständlich kann man auch noch ein wenig auf den März-Patch warten, der via automatischem Update verteilt wird. Das betrifft natürlich nicht nur Pixel 2 und Pixel 2 XL, Google hat auch die entsprechenden Dateien für Pixel, Pixel XL sowie Pixel C, Nexus 6P und Nexus 5X am Start.
Googles Android-Partner werden mindestens einen Monat vor der Veröffentlichung über alle Lücken informiert. Quellcode-Patches für diese Probleme werden in den nächsten 48 Stunden im Android Open Source Project (AOSP) Repository veröffentlicht.
Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitslücke im Media-Framework, die es einem entfernten Angreifer ermöglichen könnte, mithilfe einer speziell gestalteten Datei beliebigen Code im Kontext eines privilegierten Prozesses auszuführen. Diese Lücke wird, je nach Systemversion, von kritisch bis hoch bewertet, betroffen sind Android 6.0 bis Android 8.1.
Google selber hat noch eine weitere Seite eingerichtet, die sich explizit um Nexus- und Pixel-Geräte kümmert, da geht es dann ebenfalls um Sicherheitslücken und gelegentliche Funktions-Updates. So nennt Google im Bulletin, dass man die bekannten Probleme bei der Verzögerung beim Entsperren via Fingerabdruck beim Pixel 2 und Pixel 2 XL behoben haben will und auch die Audio-Performance beim Aufnehmen von Videos will man beim Pixel 2 XL verbessert haben.
Wird geladen ...
Awww noch nichts da…
Kam gerade an
Gefühlt ist das Entsperren nun noch langsamer….
Also ich bin soweit zufrieden, nutze allerdings meistens eher den Face Unlock an meinem Pixel 2. Geht auch ganz schnell
Manueller Klick auf Updates prüfen hat bei mir auch geklappt (Pixel 1).
Habe es gestern abend vergessen per Sideload zu installieren. Sollte das erzwingen per OTA nicht eigentlich per manueller Update-Prüfung über die Einstellungen des Gerätes möglich sein?
Bei mir ging es. Liegt wohl an meinen Play Services https://stadt-bremerhaven.de/google-play-services-12-2-09-aktivieren-erfolgreichen-update-check-fuer-pixel-nutzer/
Danke dir! Habe in der Tat noch die 11.9.x Version vom Play Services
Ich habe gestern das erste Mal via OTA ein Update gemacht. Bisher immer per Sideload. Ist es normal das der Weg über OTA so lange dauert (im Vergleich zur Sideloadvariante)? Der Schritt 1 von 2 blieb ewig an einer Stelle stehen, ging dann zwar irgendwann weiter, aber gefühlt eine Stunde ist für das Update drauf gegangen.
War bei mir auch so @Pixel 2 XL. Hat mich auch gewundert. Bei mir war es jetzt auch das erste Update per OTA da ich nun die 12er Play Services installiert habe.
Bei mir hat das Update ca. 15 min gedauert. Mein 2. OTA
Nix Pixel C, das fehlt als Einzigstes noch bei den Full- und OTA Images.