Menü
18. Februar 2025

Sicherheitsrisiken bei Android: Dringlichkeit von Updates und aktuelle Bedrohungen

Besitzer von Android-Smartphones und -Tablets sollten darauf achten, regelmäßig die neuesten Sicherheitspatches zu installieren, solange ihre Geräte noch vom Hersteller unterstützt werden. Aktuell gibt es eine bedeutende Sicherheitslücke, die von Angreifern genutzt wird und besonders ernst genommen werden sollte.

Kritische Lücke im Linux-Kernel von Android

Google hat im Rahmen des jüngsten Patchdays vor einer Schwachstelle im Linux-Kernel von Android gewarnt. Diese Sicherheitslücke, die die Kennung CVE-2024-53104 trägt und als „hoch“ eingestuft wird, wird bereits von Angreifern „in begrenztem Umfang“ ausgenutzt. Konkret betrifft das Problem den USB-Video-Class-Treiber, bei dem das fehlerhafte Parsing bestimmter Frames zu Speicherfehlern führt. Dies ermöglicht Angreifern, Schadcode einzuschleusen.

Weitere Schwachstellen und ihre Auswirkungen

Zusätzlich gibt es weitere Sicherheitslücken im Android-Framework und dem System selbst. Diese Schwachstellen könnten es Angreifern ermöglichen, höhere Rechte zu erlangen oder auf vertrauliche Informationen zuzugreifen. Gelingt den Angreifern eine solche Attacke, könnte dies zu einem Dienstblockadezustand (DoS) führen, bei dem Anwendungen oder das gesamte Gerät abstürzen.

Betroffene Komponenten und verfügbare Patches

Auch Komponenten von Herstellern wie MediaTek und Qualcomm sind von Sicherheitslücken betroffen. Eine besonders kritische Schwachstelle (CVE-2024-45569) betrifft die WLAN-Komponente, bei der erfolgreiche Attacken ebenfalls zu Speicherfehlern führen können. Google hat diese Sicherheitsprobleme in den Security Patch Levels 2025-02-01 und 2025-02-05 behoben. Neben Google bemühen sich auch Unternehmen wie Samsung und LG, monatlich Sicherheitsupdates für ihre Geräte bereitzustellen. Diese Updates sind auch im Android Open Source Project Repository (AOSP) verfügbar.

Regelmäßige Updates sind essenziell, um die Sicherheit von Android-Geräten zu gewährleisten und sollte von Nutzern ernst genommen werden, um ihre Daten und die Geräteleistung zu schützen.

Zurück zum Blog

Weitere News

17. Juli 2026

NIS-2: Der IT Quality Circle unterstützt Unternehmen auf dem Weg zur Compliance

Mit der europäischen NIS-2-Richtlinie steigen die Anforderungen an die Informations- und Cybersicherheit für viele Unternehmen deutlich. Während einige Organisationen bereits unter die neuen Regelungen fallen, stellt sich für viele andere zunächst die Frage: Sind wir überhaupt betroffen? Der IT Quality Circle (ITQC) bietet Unternehmen Unterstützung bei der Einordnung der gesetzlichen Anforderungen und begleitet sie auf […]

15. Juli 2026

IT-Administrator startet WhatsApp-Kanal: IT-News und Security-Tipps direkt aufs Smartphone

IT-News direkt per WhatsApp – neuer Kanal für Admins Wer im Admin-Alltag schnell informiert sein möchte, hat jetzt eine weitere unkomplizierte Option: Das Fachmagazin IT-Administrator hat seine Social-Media-Aktivitäten ausgebaut und einen eigenen WhatsApp-Kanal gestartet. Darüber landen aktuelle IT-News, Hintergrundberichte und Security-Tipps ohne Umwege direkt auf dem Smartphone – schnell, übersichtlich und alltagstauglich. Warum ein WhatsApp-Kanal […]

10. Juli 2026

Microsoft verlängert Hotpatching-Support für Windows Server 2022 bis Oktober 2027 – aber nur in der Azure Edition

Gute Nachrichten für Admins in Cloud- und Hybrid-Umgebungen: Microsoft verlängert den Support für Hotpatching unter Windows Server 2022 überraschend bis in den Herbst 2027. Damit bleibt das neustartfreie Einspielen von Sicherheitsupdates länger verfügbar als ursprünglich vorgesehen. An der wichtigsten Einschränkung ändert sich allerdings nichts: Hotpatching ist weiterhin an die „Datacenter: Azure Edition“ gebunden und damit […]

26. Juni 2026

Copilot Cowork startet weltweit: Microsofts agentenbasierter KI-Helfer für Microsoft 365

Nach einer rund dreimonatigen Testphase ist Copilot Cowork jetzt weltweit für alle Microsoft-365-Kunden verfügbar. Microsoft positioniert Cowork dabei nicht als klassischen Chatbot, der vor allem Textvorschläge liefert, sondern als agentenbasierten Helfer, der komplette Aufgaben eigenständig über mehrere Anwendungen hinweg abarbeitet – von der Datenanalyse bis zur fertig aufbereiteten Vertriebsliste. Laut Microsoft nutzen bereits mehr als […]