Google: Android-Sicherheitspatch Februar 2021 veröffentlicht
von Benjamin Mamerow | 4 Kommentare
Der Februar des neuen Jahres ist eingeläutet worden und Google hat zeitgleich auch direkt ein neues Android Security Bulletin veröffentlicht. Es wurden erneut zahlreiche Dinge gefixt und Sicherheitslücken geschlossen, davon sehr viele (10 davon im Framework) mit der Einstufung „Hoch“, einige sogar als „Kritisch“ bewertet. Von der schwersten Sicherheitslücke (CVE-2021-0325) betroffen sind hierbei Geräte mit Android 8.1, 9, 10 und 11. Hierbei handelt es sich um eine kritische Sicherheitslücke in der Media Framework-Komponente, die es einem Remote-Angreifer ermöglichen kann, mithilfe einer speziell gestalteten Datei beliebigen Code im Kontext eines privilegierten Prozesses auszuführen. Das Update steht für das Google Pixel sowie erste Samsung-Geräte bereit.
Wird geladen ...
Sollte der Verkauf von Geräten, die nichtmal diese aktuellen Updates bekommen, nicht strengstens verboten werden? Ladenhüter in den Elektronikmärkten bekommen diese Updates am Tag des Verkaufs ja schon nicht mehr.
Der Kunde ist König und bekommt, was er möchte und er möchte billig. Bei mir kommen nur noch Telefone mit Snapdragon und Custom Rom Unterstützung ins Haus.
Xiaomi ist für so etwas bestens geeignet
Dir ist schon klar, dass die Firma Qualcomm eine der Firmen ist, die für ältere Geräte (ältere CPUs) keinerlei Updates oder Upgrades (auf neuere OS-Version) heraus geben? Custom Roms können so nur uralten Code (einer veralteten OS-Version) für den Betrieb auf ältere Smartphones einbauen – besser wäre: hinein-hacken.
Und dieser Code liegt nur als Binär-Code vor, da Qualcomm keinen Sourcecode veröffentlicht (noch nicht mal deren Vertragspartner . wie Xiaomi – bekommen diesen)
Ich schreibe hier von einem Redmi Note 4, das 2016 und mit Android 6 auf den Markt kam.
Heute läuft auf dem Telefon Android 11 mit aktuellem Security Patch Level und Kernel 4.9.
Nicht schlecht für ein Telefon, dass damals 120 Euro gekostet hat.
Das Telefon läuft mit einem Snapdragon 625, Links zum Source Code sind hier:
https://forum.xda-developers.com/t/new-linux-kernel-4-9-for-snapdragon-625-and-kernel-and-hal-source-code.3836722/