Google Pixel weist schwerwiegende Sicherheitslücke auf

Laut Forbes liegt die Ursache in einer schwerwiegenden Software-Sicherheitslücke im Betriebssystem, die Geräte wie das Pixel für eine gezielte, begrenzte Ausnutzung anfällig machen könnte. Zwar gibt es einen Patch für die Zero-Day-Sicherheitslücke, doch erfordert dieser Zugriff auf die Einstellungen-App, um sicherzustellen, dass das Gerät auf dem neuesten Stand ist. Die US- Regierung fordert Mitarbeiter, die das Sicherheitsupdate nicht vor dem 4. Juli installieren, auf, das Produkt nicht mehr zu verwenden.

Nicht nur Pixel-Nutzer, sondern auch Android-Telefone sind von der Sicherheitslücke betroffen

Google hat sich über die genauen Details der Sicherheitslücke bedeckt gehalten, doch die Maßnahmen der US-Regierung deuten darauf hin, dass sie etwas schwerwiegender ist als üblich. Die Warnung betrifft zwar nur Pixel-Geräte, aber es scheint, dass sich der Exploit auch auf andere Android-Telefone ausweiten könnte. Das bedeutet, dass auch normale Benutzer, insbesondere diejenigen, die sich mit Unternehmensservern verbinden, auf die Sicherheitslücke achten sollten.

Die Entwickler von GrapheneOS, einem Android-basierten Betriebssystem, weisen darauf hin, dass die Sicherheitslücke nicht nur auf Pixel-Smartphones zutrifft. Das Unternehmen erklärte, dass ein Fix Teil eines im August erscheinenden Updates für Android 15 sein werde und noch nicht bereitgestellt wurde. Es ist noch unklar, ob es Workarounds zur Behebung der Sicherheitslücke gibt.

Auch die Warnung der US-Regierung enthält nur wenige Details. Sie besagt lediglich, dass „Pixel eine nicht näher bezeichnete Firmware-Sicherheitslücke enthält, die eine Rechteausweitung ermöglicht“. Laut GrapheneOS ist es wahrscheinlich, dass böswillige Akteure diese Sicherheitslücke ausnutzen könnten, „um an Informationen zum Betriebssystemspeicher zu gelangen“.

Pixel-Nutzer sollten umgehend über die Einstellungen-App aktualisieren, andere Android-Nutzer sollten warten. Da die US-Regierung sich meldet, ist es möglich, dass die Sicherheitslücke bald behoben wird.

Quelle: https://thanhnien.vn/google-pixel-dinh-lo-hong-nghiem-trong-185240625145336523.htm