Google Sicherheitsupdate für Januar 2017 schließt über 90 Sicherheitslücken

Google hat einen neuen Rekord aufgestellt – offen ist nur, ob dieser positiv oder negativ ist: Mehr als 90 Sicherheitslücken sollen durch das Sicherheitsupdate für Januar 2017 auf Android-Geräten geschlossen werden. So viele waren es noch nie, wie Heise berichtet.

Insgesamt schließe das Sicherheitsupdate 94 Lücken im Betriebssystem, über die sich Dritte in der Theorie Zugriff auf ein Smartphone oder Tablet mit Android verschaffen könnten. Unter den Sicherheitslücken seien zudem 10 Stück, die als kritisch eingestuft werden – auch das ist ein neuer Höchstwert. Auf der einen Seite ist es durchaus positiv, dass Google mit einem monatlichen Sicherheitsupdate Lücken im Android-System schließt und damit kontinuierlich Verbesserungen liefert. Allerdings bleibt offen, wieso diese Vielzahl an Patches überhaupt nötig ist.

Sicherheitsproblem Android?

Das führt zu der Frage, wie sicher ein Smartphone oder Tablet mit Android tatsächlich ist. Auch Sicherheitsforscher Matthew Green äußert in einem Tweet Unverständnis darüber, dass so viele Lücken bei der Verwendung einer "größtenteils sicheren Programmiersprache" vorhanden sind. Zumindest hat Google auf der Android Webseite verkündet, dass bisher keine Berichte über eine tatsächliche Ausnutzung dieser Angriffsmöglichkeiten vorliegen.

Durch die Lücken im Betriebssystem sollen sich Fremde etwa durch eine E-Mail, SMS oder durch das Ausführen eines Codes über eine Webseite Zugriff auf ein Android-Gerät verschaffen können. Das Google Sicherheitsupdate für Januar 2017 nimmt potenziellen Angreifern diese Möglichkeit – zumindest für die bekannten Lücken. Allerdings erscheint die Aktualisierung bekanntlich nicht für die Geräte aller Hersteller zugleich; einige Smartphones und Tablet mit Android bleiben daher noch eine Weile ungeschützt, ehe die entsprechende Update-Benachrichtigung erfolgt.

How does an operating system (largely) written in a "safe" language manage to be such a tire fire? pic.twitter.com/HVqK2SOe8q
— Matthew Green (@matthew_d_green) January 18, 2017