Cyanogenmod: Android 4.4.2 in Nightly Builds eingebaut

Das Programmierteam von Cyanogenmod hat bereits die aktuelle Android-Version 4.4.2 in die täglich erscheinenden Nightly Builds eingebaut. Mit dem Update wird unter anderem eine kürzlich entdeckte Sicherheitslücke geschlossen.

Artikel veröffentlicht am 12. Dezember 2013, 12:35 Uhr, Tobias Költzsch

Mit Android 4.4.2 in den aktuellen Nightly Builds schließt auch Cyanogenmod eine kürzlich bekanntgewordene Sicherheitslücke. (Bild: Cyanogenmod)

Die Macher von Cyanogenmod (CM) haben bekanntgegeben, dass sie das kürzlich erschienene Update auf die Android-Version 4.4.2 in ihre nächste Welle von Nightly Builds eingebaut haben. Demnach sollten die aktuell verfügbaren CM11-Nightlies bereits auf der aktuellen Android-Version basieren.

Update schließt Android-Sicherheitslücke

Google hatte kurz nach der Aktualisierung auf Android 4.4.1 mit der Verteilung eines neuen Updates begonnen. Auf unserem Nexus 4 konnten wir Android 4.4.2 bereits installieren. Die neue Version schließt die vor kurzem veröffentlichte Sicherheitslücke, die Nexus-Smartphones anfällig für DoS-Attacken per SMS macht.

Diese hatte der rumänische Systemadministrator Bogdan Alecu vor gut einem Jahr entdeckt und jetzt bei einer Sicherheitstagung öffentlich gemacht, da die Sicherheitslücke in den neueren Versionen weiter existiert. Durch ungefähr 30 Flash-SMS werde das Smartphone zum Neustart gezwungen. Wenn der Nutzer das nicht merke, sei er normalerweise nicht erreichbar, weil das Gerät bei der PIN-Eingabeaufforderung hängenbleibt.

Die DoS-Attacke funktioniert laut Alecu nicht mit gewöhnlichen SMS, sondern nur mit den sogenannten Class-O- oder Flash-SMS. Diese werden angezeigt, aber nicht automatisch gespeichert. Normalerweise dienen sie dazu, Informationen des Providers zu übermitteln.

Auch Paranoid Android hat Android 4.4.2 bereits eingebunden

Den kompletten Changelog von Android 4.4.2 haben die Macher der Internetseite Funky Android zusammengestellt. Auch das Programmierteam von Paranoid Android (PA) hat bekanntgegeben, dass es bereits dabei ist, Android 4.4.2 in seine alternative Android-Distribution aufzunehmen. Die darauf basierenden Builds werden momentan kompiliert.