Deutschland: Mehrere Schwachstellen in Google Android Pixel ermöglichen Privilegienausweitung und Datenexposition
Ein kürzlich veröffentlichter Sicherheitshinweis des CERT-Bund beschreibt, dass Angreifer mehrere Schwachstellen im Betriebssystem Google Android Pixel ausnutzen können, um ihre Systemprivilegien zu erhöhen und sensible Informationen offenzulegen. Der Hinweis bezieht sich auf aktuelle Versionen der Pixel‑Smartphones, die von Google bereitgestellt werden.
Betroffene Geräte
Nach Angaben des CERT-Bund sind alle Pixel‑Modelle betroffen, die das betroffene Android‑Release einsetzen. Die Schwachstellen betreffen sowohl Geräte, die von Endnutzern selbst betrieben werden, als auch solche, die in Unternehmensumgebungen eingesetzt sind.
Art der Schwachstellen
Die Analyse weist drei unterschiedliche Fehlkonfigurationen und Programmierfehler nach, die zusammen eine Kette von Privilegienausweitungen ermöglichen. Durch Ausnutzung dieser Lücken kann ein Angreifer zunächst unautorisierte Systemrechte erlangen und anschließend Daten aus geschützten Speicherbereichen auslesen.
Potenzielle Auswirkungen
Ein erfolgreicher Angriff kann zur Offenlegung von Kontaktdaten, Standortinformationen und weiteren persönlichen Daten führen. Darüber hinaus besteht das Risiko, dass Schadsoftware mit erhöhten Rechten installiert wird, was die Integrität des gesamten Geräts gefährden kann.
Empfohlene Gegenmaßnahmen
Der CERT-Bund rät betroffenen Nutzern, die von Google bereitgestellten Sicherheitspatches umgehend zu installieren. Zusätzlich sollten Nutzer ihre Geräte regelmäßig auf Updates prüfen und bei Unsicherheiten die offiziellen Support‑Kanäle von Google konsultieren.
Unternehmen werden aufgefordert, interne Richtlinien zur schnellen Verteilung von Sicherheitsupdates zu überprüfen und gegebenenfalls Notfall‑Patch‑Verfahren zu aktivieren, um die Angriffsfläche zu reduzieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung