Ihr direkter Kontakt zu unserer
IT-Beratung:
Tel.: 05251/540195-10
Ihr direkter Kontakt zu unserem
technischen Support:
Tel.: 05251/540195-40
Ihr direkter Kontakt zu unserer
Zentrale:
Tel.: 05251/540195-0
18. Februar 2025
Sicherheitsrisiken bei Android: Dringlichkeit von Updates und aktuelle Bedrohungen
Besitzer von Android-Smartphones und -Tablets sollten darauf achten, regelmäßig die neuesten Sicherheitspatches zu installieren, solange ihre Geräte noch vom Hersteller unterstützt werden. Aktuell gibt es eine bedeutende Sicherheitslücke, die von Angreifern genutzt wird und besonders ernst genommen werden sollte.
Kritische Lücke im Linux-Kernel von Android
Google hat im Rahmen des jüngsten Patchdays vor einer Schwachstelle im Linux-Kernel von Android gewarnt. Diese Sicherheitslücke, die die Kennung CVE-2024-53104 trägt und als „hoch“ eingestuft wird, wird bereits von Angreifern „in begrenztem Umfang“ ausgenutzt. Konkret betrifft das Problem den USB-Video-Class-Treiber, bei dem das fehlerhafte Parsing bestimmter Frames zu Speicherfehlern führt. Dies ermöglicht Angreifern, Schadcode einzuschleusen.
Weitere Schwachstellen und ihre Auswirkungen
Zusätzlich gibt es weitere Sicherheitslücken im Android-Framework und dem System selbst. Diese Schwachstellen könnten es Angreifern ermöglichen, höhere Rechte zu erlangen oder auf vertrauliche Informationen zuzugreifen. Gelingt den Angreifern eine solche Attacke, könnte dies zu einem Dienstblockadezustand (DoS) führen, bei dem Anwendungen oder das gesamte Gerät abstürzen.
Betroffene Komponenten und verfügbare Patches
Auch Komponenten von Herstellern wie MediaTek und Qualcomm sind von Sicherheitslücken betroffen. Eine besonders kritische Schwachstelle (CVE-2024-45569) betrifft die WLAN-Komponente, bei der erfolgreiche Attacken ebenfalls zu Speicherfehlern führen können. Google hat diese Sicherheitsprobleme in den Security Patch Levels 2025-02-01 und 2025-02-05 behoben. Neben Google bemühen sich auch Unternehmen wie Samsung und LG, monatlich Sicherheitsupdates für ihre Geräte bereitzustellen. Diese Updates sind auch im Android Open Source Project Repository (AOSP) verfügbar.
Regelmäßige Updates sind essenziell, um die Sicherheit von Android-Geräten zu gewährleisten und sollte von Nutzern ernst genommen werden, um ihre Daten und die Geräteleistung zu schützen.
Künstliche Intelligenz kommt erstaunlich weit – bis sie an der echten, physischen Welt scheitert. Genau an dieser Stelle setzt eine neue Plattform an, die das klassische Arbeitsverhältnis auf den Kopf stellt: Auf RentAHuman.ai beauftragen KI-Agenten Menschen mit Aufgaben, die außerhalb des Digitalen stattfinden. Bezahlt wird dabei in Kryptowährung, gesteuert wird das Ganze über Schnittstellen wie […]
Immer mehr Menschen betreiben KI-Modelle auf eigener Hardware. Das ist praktisch, spart Kosten und bringt Unabhängigkeit von großen Plattformen. Problematisch wird es allerdings, wenn solche Systeme ohne Schutzmechanismen direkt aus dem Internet erreichbar sind. Eine aktuelle Untersuchung zeigt: Weltweit sind sehr viele selbst gehostete KI-Instanzen öffentlich zugänglich – teils mit Funktionen, die weit über „nur […]
Schwachstelle in Microsoft Copilot Personal: Datenabfluss über „Reprompt“ Sicherheitsforscher haben eine Angriffsmethode mit dem Namen „Reprompt“ beschrieben, mit der sich Schutzmechanismen in Microsoft Copilot Personal umgehen ließen. In der Folge konnten Angreifer unter bestimmten Umständen sensible Nutzerdaten ausleiten. Besonders kritisch: Für den Angriff reichte es aus, wenn Betroffene auf einen präparierten Link klickten – ohne […]
Ein Softwareproblem hat bei zahlreichen Cisco-Switches offenbar für erhebliche Störungen gesorgt: Geräte aus verschiedenen Produktreihen starteten in kurzen Abständen immer wieder neu. Auslöser waren DNS-Fehler, die von der Firmware fälschlicherweise als kritischer Systemzustand bewertet wurden. Erste Auswertungen legen zudem nahe, dass auch eine unerwartete Wechselwirkung mit externen DNS-Diensten eine Rolle gespielt haben könnte. Was passiert […]
Google erweitert Gmail um neue KI-Funktionen und positioniert den E-Mail-Dienst damit stärker als digitalen Assistenten. Grundlage ist die Gemini-Technologie, die helfen soll, das tägliche E-Mail-Aufkommen leichter zu bewältigen – unter anderem durch Zusammenfassungen, Formulierungshilfen und eine intelligentere Priorisierung. Auch das Wiederfinden älterer Konversationen soll künftig deutlich schneller gehen. E-Mails schneller erfassen und gezielt finden Im […]
Google hat die Plattform “Private AI Compute” eingeführt, die Cloud-KI mit Datenschutz verbindet, und in München den ersten Sovereign Cloud Hub eröffnet.
Datenschutzeinstellungen
Wir benötigen Ihre Zustimmung, bevor Sie unsere Website weiter besuchen können.Wenn Sie unter 16 Jahre alt sind und Ihre Zustimmung zu freiwilligen Diensten geben möchten, müssen Sie Ihre Erziehungsberechtigten um Erlaubnis bitten.Wir verwenden Cookies und andere Technologien auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern.Personenbezogene Daten können verarbeitet werden (z. B. IP-Adressen), z. B. für personalisierte Anzeigen und Inhalte oder Anzeigen- und Inhaltsmessung.Weitere Informationen über die Verwendung Ihrer Daten finden Sie in unserer Datenschutzerklärung.Sie können Ihre Auswahl jederzeit unter Einstellungen widerrufen oder anpassen.
Wenn Sie unter 16 Jahre alt sind und Ihre Zustimmung zu freiwilligen Diensten geben möchten, müssen Sie Ihre Erziehungsberechtigten um Erlaubnis bitten.Wir verwenden Cookies und andere Technologien auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern.Personenbezogene Daten können verarbeitet werden (z. B. IP-Adressen), z. B. für personalisierte Anzeigen und Inhalte oder Anzeigen- und Inhaltsmessung.Weitere Informationen über die Verwendung Ihrer Daten finden Sie in unserer Datenschutzerklärung.Hier finden Sie eine Übersicht über alle verwendeten Cookies. Sie können Ihre Einwilligung zu ganzen Kategorien geben oder sich weitere Informationen anzeigen lassen und so nur bestimmte Cookies auswählen.