Cyberkriminelle können in verschiedenen Android-Versionen Sicherheitslücken ausnutzen und so die Geräte vollständig kompromittieren. Jetzt haben Google, Samsung und Co. reagiert und für noch unterstützte Endgeräte Sicherheitsupdates veröffentlicht. Die betroffene Android-Versionen sind: 11, 12, 12L, 13 und 14.

Eine der kritischen Sicherheitslücken (CVE-2024-0031) betrifft eine Systemkomponente und ermöglicht es Angreifern ohne besondere Berechtigungen Schadcode auf die Geräte der Opfer zu bringen. Durch erfolgreichen Ansetzen an dieser Lücke erhalten die Angreifer volle Kontrolle über die Geräte. Mithilfe von weiteren Schwachstellen können sich die Angreifer auch höhere Nutzerrechte verschaffen und/oder Informationen leaken.

(jl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE