Android Security Bulletin März 2022: Google schließt Sicherheitslücken

Allmonatlich veröffentlicht Google ein neues Security-Bulletin für das Android-Betriebssystem. Da konzentriert man sich auf das Schließen von Sicherheitslücken im System. Wie üblich informiert Google seine Partner bereits Wochen im Voraus, sodass einige der Lücken oftmals im Vorfeld durch Hersteller gepatcht werden. Vorbildlich zeigt sich da oft Samsung.

Wie üblich stellt Google das Update für die updatefähigen Pixel-Geräte flott bereit. Da dürfte man das Update parallel zum neuen Feature Drop verteilen. Entsprechend dürften Patch und neue Funktionen für das Pixel 6 (Pro) erst im Laufe des Monats erscheinen. Das Gros der Hersteller dürfte den aktuellen Patch wohl erst in einiger Zeit einspielen. Auch wenn Google auf flotte Updates vonseiten der Partner hofft, ist man da teils zu einem zweimonatigen Turnus übergegangen, wenngleich Google die neuen Sicherheitspatches auf Monatsbasis bereitstellt. Wie üblich veröffentlicht Google zu einigen Lücken daher erst später Details.

Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitslücke in der Systemkomponente, die remote einem Angreifer erhöhte Rechte geben kann. Besonders pikant: Zur Ausnutzung ist keine Benutzerinteraktion erforderlich. Die Bewertung des Schweregrads basiert auf den Auswirkungen, die ein Ausnutzen der Schwachstelle auf ein betroffenes Gerät haben könnte, wobei davon ausgegangen wird, dass die Plattform- und Dienstabschwächungen zu Entwicklungszwecken ausgeschaltet sind oder erfolgreich umgangen werden.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.