Android Security Bulletin: Der April Patch ist veröffentlicht

Die Sicherheitsaktualisierung steht zunächst für Google Pixel und Nexus als Over-the-Air-Update bereit. An seine Partner hat Google die Details zu den Sicherheitslücken bereits wie üblich vor einem Monat weitergegeben, die Updates sollten also nicht mehr lang auf sich war­ten lassen. Google hat das Update für die eigenen Pixel und Nexus-Geräte bereits gestartet, diese sollten innerhalb von 48 Stunden versorgt sein. Alternativ gibt es die Images zum Herunterladen.

Wichtige Änderungen

Google geht mit dem April-Patch mehrere Probleme und Fehler an. Darunter ist eine kritische Sicherheitslücke im Media-Framework, die es einem Angreifer ermöglichen kann beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen. Dazu kommt eine speziell manipulierte Datei zum Einsatz.


Infografik: Die Evolution von Android

Keine aktive Ausnutzung

Es gibt laut Google aktuell zwar keinen Hinweis auf die aktive Ausnutzung dieser Schwachstelle. Betroffen sind aber theoretisch alle aktuellen Android-Versionen ab 6.0, also 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, sowie 8.1.

Außerdem adressiert der April-Security-Patch fehlerhafte Komponenten von Qualcomm und Broadcom, sowie Kernel-Probleme.

In der Version 2018-04-01 gibt es den so­ge­nann­ten partiellen Security Patch Level String, der sieben kritische und zwölf als hoch ein­ge­stufte Sicherheitslücken beinhaltet.

In der Version 2018-04-05, dem kompletten Security Patch Level String, gibt es noch eine lange Liste weiterer Sicherheitslücken, Verbesserungen und Optimierungen.