Android Patch Dezember ist da, LG und Samsung schließen Krack-Lücke

Die Sicherheitsaktualisierung adressiert alle Android-Versionen von Android 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 und 8.0 und steht zunächst für Google Pixel und Nexus bereit. Aber auch LG und Samsung haben bereits reagiert und neue Patches veröffentlicht. Google behebt mit dem Update einige teils als kritisch eingestufte Sicherheitslücken. Dabei sind wieder einige Schwachstellen im Media Framework sowie im Android-Kernel. Außerdem adressiert der Security-Patch wieder fehlerhafte Komponenten von MediaTek, NVIDIA und Qualcomm. Eines der wichtigsten Updates in dieser Reihe kommt für die Wlan-Sicherheitslücke namens Krack, die nun durch die Updates von LG und Samsung auch die Geräte der beiden Anbieter schützen.
Infografik: Die Evolution von Android

BSI-Warnung

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat für die Android-Sicherheitslücken bereits entsprechend eine Warnung der "Risikostufe 5" herausgegeben und empfiehlt, so schnell wie möglich die Aktualisierungen einzuspielen. Google schließt für Android nun 47 Sicherheitslücken, von denen zehn vom Hersteller als kritisch eingestuft werden. Bisher wurden zudem nähere Informationen zu den Sicherheitsupdates für Google Nexus- und Pixel-Geräte veröffentlicht. Für diese Geräte wurden 48 weitere Sicherheitslücken behoben, eine davon kritischer Natur.

Security Patch Level Strings

Alle Android-Nutzer erhalten das Security-Update mit der Kennzeichnung Version 2017-12-01 oder 2017-12-05. Nexus- und Pixel-Geräten wird nur das Patch-Level 2017-12-05, angeboten.

Laut Google wurden die Android-Partner mindestens einen Monat vor der Veröffentlichung über alle Probleme in den Patch-Level informiert. Neben Samsung hat derzeit auch schon LG ein Update herausgegeben. Google hat das Update für die eigenen Pixel und Nexus-Geräte bereits gestartet, diese sollten innerhalb von 48 Stunden versorgt sein. Alternativ gibt es die Images zum Herunterladen.