Abo
  • Services:

Stagefright: Samsung und Google führen Patchday ein

Die Sicherheitslücke in Androids Stagefright-Framework bewirkt ein Umdenken: Sowohl Google als auch Samsung führen einen monatlichen Patchday ein, an dem Sicherheits-Updates unabhängig von eigentlichen Systemaktualisierungen bereitgestellt werden sollen.

Artikel veröffentlicht am ,
Samsung-Geräte sollen künftig regelmäßig Sicherheits-Updates bekommen.
Samsung-Geräte sollen künftig regelmäßig Sicherheits-Updates bekommen. (Bild: Golem.de)

Die aktuelle Stagefright-Sicherheitslücke ist eine potentielle Gefahr für Millionen Android-Geräte: Über speziell präparierte MMS kann ein betroffenes Smartphone in eine Wanze verwandelt werden. Die Deutsche Telekom hat wegen des Exploits bereits die direkte Zustellung von MMS abgeschaltet.

Regelmäßige Sicherheitsupdates kommen

Stellenmarkt
  1. über duerenhoff GmbH, Raum Heidelberg
  2. Dr. August Oetker Nahrungsmittel KG, Bielefeld

Die Lücke scheint jetzt bei den ersten Herstellern zum Umdenken zu führen: Sowohl Google als auch Samsung haben angekündigt, künftig einen monatlichen Patchday einzuführen. Die Nutzer sollen abseits von den eigentlichen Systemaktualisierungen regelmäßig Sicherheitsupdates erhalten.

Google hat mit der Verteilung seiner ersten Sicherheitsaktualisierung bereits begonnen: Alle Smartphones und Tablets ab dem Nexus 4 werden ein Update erhalten, das unter anderem einen Fix für den Stagefright-Exploit beinhaltet.

Auch Samsung möchte seinen Nutzern künftig schneller Sicherheitsupdates anbieten. "Aufgrund der jüngsten Sicherheitsprobleme erwägen wir eine Herangehensweise, Sicherheitsupdates schneller auf unsere Geräte zu bringen", sagte Koh Don Jin, Executive Vice President bei Samsung Mobile Research and Development, der Internetseite Security Week.

Samsung führt Gespräche mit Providern

Aktuell sei Samsung noch im Gespräch mit zahlreichen Netzanbietern weltweit, um eine regelmäßige Verteilung von Sicherheitsupdates zu ermöglichen. Anders als Google bietet Samsung seine Geräte auch als Provider-Versionen an; Aktualisierungen der Netzanbieterversionen erfolgen meistens nicht zeitgleich mit den Android-Updates für Nexus-Geräte, da die Provider häufig noch eigene Anwendungen und Anpassungen hinzufügen. Ein Zeitplan, wann Samsung mit der regelmäßigen Verteilung von Sicherheitsupdates beginnen will, soll in den kommenden Wochen vorgestellt werden.

Dass sowohl Google als auch Samsung separate Sicherheitsaktualisierungen anbieten werden, ist im Grunde überfällig - besonders im Falle von Samsung, das häufig noch Geräte mit älteren, anfälligeren Android-Versionen ausliefert. Ob und wann andere Hersteller nachziehen werden, bleibt abzuwarten.

Nachtrag vom 7. August 2015, 11:00 Uhr

Mittlerweile hat auch LG bekanntgegeben, monatlich Sicherheitsupdates veröffentlichen zu wollen. Sony will ebenfalls für einige seiner Geräte Patches für den Stagefright-Exploit veröffentlichen, regelmäßige Sicherheitsaktualisierungen hat der Hersteller aber nicht angekündigt.



Anzeige
Blu-ray-Angebote
  1. 5€ inkl. FSK-18-Versand
  2. 5€ inkl. FSK-18-Versand
  3. (u. a. 3 Blu-rays für 15€, 2 Neuheiten für 15€)

ibsi 14. Aug 2015

Samsung garantiert nicht. Bei dem Portfolio an Geräten.

nille02 07. Aug 2015

Sie können oft nicht mal, da es vom SoC Hersteller nur ein Image für x.y gibt. Und doch...

DebugErr 07. Aug 2015

Für das S3 portieren 12.1 gerade Hobby-Entwickler. Und das läuft ziemlich stabil.

Jasmin26 06. Aug 2015

Google spricht von nexus- model


Folgen Sie uns
       


Touch-Projektoren von Bosch angesehen (CES 2019)

Die Projektoren von Bosch erlauben es, das projizierte Bild als Touch-Oberfläche zu verwenden. Das ergibt einige interessante Anwendungsmöglichkeiten.

Touch-Projektoren von Bosch angesehen (CES 2019) Video aufrufen
IT-Jobporträt Spieleprogrammierer: Ich habe mehr Code gelöscht als geschrieben
IT-Jobporträt Spieleprogrammierer
"Ich habe mehr Code gelöscht als geschrieben"

Wenn man im Game durch die weite Steppe reitet, auf Renaissance-Hausdächern kämpft oder stundenlang Rätsel löst, fragt man sich manchmal, wer das alles in Code geschrieben hat. Ein Spieleprogrammierer von Ubisoft sagt: Wer in dem Traumjob arbeiten will, braucht vor allem Geduld.
Von Maja Hoock

  1. Recruiting Wenn die KI passende Mitarbeiter findet
  2. Softwareentwicklung Agiles Arbeiten - ein Fallbeispiel
  3. IT-Jobs Ein Jahr als Freelancer

Begriffe, Architekturen, Produkte: Große Datenmengen in Echtzeit analysieren
Begriffe, Architekturen, Produkte
Große Datenmengen in Echtzeit analysieren

Wer sich auch nur oberflächlich mit Big-Data und Echtzeit-Analyse beschäftigt, stößt schnell auf Begriffe und Lösungen, die sich nicht sofort erschließen. Warum brauche ich eine Nachrichten-Queue und was unterscheidet Apache Hadoop von Kafka? Welche Rolle spielt das in einer Kappa-Architektur?
Von George Anadiotis


    Chromebook Spin 13 im Alltagstest: Tolles Notebook mit Software-Bremse
    Chromebook Spin 13 im Alltagstest
    Tolles Notebook mit Software-Bremse

    Bei Chromebooks denken viele an billige, knarzende Laptops - das Spin 13 von Acer ist anders. Wir haben es einen Monat lang verwendet - und uns am Ende gefragt, ob der veranschlagte Preis für ein Notebook mit Chrome OS wirklich gerechtfertigt ist.
    Ein Test von Tobias Költzsch


        •  /