Sind Eure Android-Smartphones gefährdet? US-Regierung rät zum Update

Laut einem Bericht von Forbes gabt die US-Regierung über die CISA (Cybersecurity and Infrastructure Security Agency) eine neue Warnung an alle Bundesbediensteten mit Pixel-Geräten heraus, ihre Geräte bis zum 4. Juli zu aktualisieren. Andernfalls wird ihnen geraten, die Smartphones nicht mehr zu benutzen.

Auch Privatpersonen und Unternehmen wird empfohlen, ihre Pixel-Geräte auf die neueste Software zu aktualisieren, um die Sicherheitslücke zu schließen.

Die Sicherheitslücke mit der Bezeichnung CVE-2024-29748 war Teil der von der GrapheneOS-Gruppe entdeckten Sicherheitslücken. Google veröffentlichte den ersten Patch bereits im April, während ein zweiter Patch mit der Bezeichnung CVE-2024-32896 über Android 14 QPR3 (Quarterly Platform Release) im Juni veröffentlicht wurde.

Obwohl Google keine detaillierten Angaben zu diesen Schwachstellen machte, ist bekannt, dass diese bereits als Zero-Day-Schwachstellen von Forensikern und Hackern ausgenutzt wurden, um Gruppen oder Einzelpersonen anzugreifen.

Ein Zero-Day-Exploit ist eine Schwachstelle, die bei Angriffen ausgenutzt wird, um auf Geräte und sensible Informationen zuzugreifen und diese sogar zu kontrollieren, bevor ein Hersteller die von den Hackern genutzte Schwachstelle bemerkt oder entdeckt hat.

Sind alle Android-Geräte von Zero-Day-Exploits betroffen?

Laut GrapheneOS sind nicht nur die Pixel-Geräte gefährdet, sondern auch die meisten anderen Android-Geräte. Das einzige Problem ist, dass der Fix für Nicht-Pixel-Modelle erst mit Android 15 käme, da er zurückportiert werden muss. Noch schlimmer ist, dass Handys oder Tablets, die nicht auf Android 15 aktualisiert werden können, möglicherweise keine Lösung für die Sicherheitslücke erhalten.

Nichtsdestotrotz könnt Ihr Euch und Euer Device vor anderen Sicherheitsbedrohungen schützen, indem ihr einige grundlegende Sicherheitsmaßnahmen befolgt, wie z. B. die Aktualisierung auf die neueste Software, die Vermeidung von Verbindungen mit öffentlichen WLANs und die Aktivierung von Funktionen wie dem Schutz vor gestohlenen Geräten.

Was haltet Ihr von diesen Sicherheitslücken in Android? Sollten Google und andere Hersteller gezwungen sein, eine konkretere und schnellere Lösung für diese zu finden? Lasst uns Eure Antworten in den Kommentaren diskutieren.

Quelle: Forbes, GrapheneOS on X