Android 11-14 jetzt updaten: kritische Sicherheitslücken entdeckt

CVE-2024-0031 wurde als kritische Sicherheitslücke im Android-Betriebssystem identifiziert, die eine Remote Code Execution (RCE) ermöglicht. Diese Schwachstelle betrifft Android-Versionen 11 bis 14 und ermöglicht es Angreifern, schädlichen Code auf dem Gerät eines Opfers aus der Ferne und ohne zusätzliche Berechtigungen auszuführen. Die Schwachstelle ist Teil des Android-Sicherheitsbulletins von Februar 2024, das insgesamt 46 Sicherheitslücken adressiert, darunter diese kritische RCE-Schwachstelle​​.

Google hat diese Schwachstelle durch die Veröffentlichung von Sicherheitspatches im Rahmen von zwei Sicherheitspatch-Levels (2024-02-01 und 2024-02-05) behoben. Das Update vom 5. Februar konzentriert sich auf die Verbesserung der Sicherheit in Komponenten von Drittanbietern wie Arm, MediaTek, Unisoc und Qualcomm. Neben der kritischen RCE-Schwachstelle wurden auch eine Reihe weiterer Sicherheitsprobleme mit hoher Schwere behoben, darunter Schwachstellen, die zu Eskalation von Privilegien, Informationsenthüllungen und Denial-of-Service führen können. Google hat bewusst keine detaillierten Informationen über die Schwachstellen veröffentlicht, um aktive Ausnutzungen zu verhindern und Nutzern weltweit genügend Zeit zu geben, ihre Geräte zu sichern​​.

Um die neuesten Sicherheitspatches zu installieren, können Android-Nutzer in die Einstellungen ihres Geräts gehen, den Abschnitt “System” auswählen und nach “System Update” suchen, um auf Updates zu prüfen und diese zu installieren.

Für weitere Details zu CVE-2024-0031 und Anweisungen, wie Sie Ihr Gerät aktualisieren können, besuchen Sie bitte die offiziellen Websites von Android und den Sicherheitshinweisen von Google.