Das indische Computer Emergency Response Team (CERT) des IT-Ministeriums hat eine neue Warnung für herausgegeben Android Benutzer des Betriebssystems. Die Warnung mit hohem Schweregrad ist für Benutzer von Android 10, Android 11, Android 12 und Android 12L. Gemäß der Empfehlung wurden mehrere Sicherheitslücken im Betriebssystem gemeldet, die von jemandem ausgenutzt werden können, um vertrauliche Informationen zu erhalten, erhöhte Berechtigungen zu erlangen und Denial-of-Services auf dem Zielsystem zu verursachen.
Die Empfehlung enthüllt weiter, dass „diese Schwachstellen im Android-Betriebssystem aufgrund von Fehlern im Framework, in der Systemkomponente, in der Media-Provider-Komponente, in den Kernel-Komponenten, in den MediaTek-Komponenten, in den Qualcomm-Komponenten, in den Closed-Source-Komponenten von Qualcomm und im System vorhanden sind“. Gemäß der Empfehlung könnte eine erfolgreiche Ausnutzung dieser Schwachstellen es dem Angreifer ermöglichen, vertrauliche Informationen zu erhalten, erhöhte Privilegien zu erlangen und Denial-of-Services auf dem Zielsystem zu verursachen.
Google hat diese Schwachstellen im Android-Betriebssystem bereits erkannt und Anfang dieses Monats einen Sicherheitspatch veröffentlicht. Laut dem aktuellen Android Security Bulletin behandeln die Sicherheitspatch-Level vom 1. Mai 2022 oder später all diese Probleme.
Nach Angaben des Unternehmens ist das schwerwiegendste dieser Probleme eine hohe Sicherheitslücke in der Framework-Komponente, die zu einer lokalen Eskalation von Berechtigungen führen könnte, wobei die Ausführungsberechtigungen des Benutzers erforderlich sind. Die Bewertung des Schweregrads basiert auf den Auswirkungen, die das Ausnutzen der Schwachstelle möglicherweise auf einem betroffenen Gerät haben würde, vorausgesetzt, die Plattform- und Dienstminderungen werden zu Entwicklungszwecken deaktiviert oder erfolgreich umgangen.
Die Nutzung für viele Probleme auf Android wird durch Verbesserungen in neueren Versionen der Android-Plattform erschwert. Aus diesem Grund empfiehlt Google allen Nutzern, nach Möglichkeit auf die neueste Version von Android zu aktualisieren.
android: Die Regierung gibt eine Warnung für diese Android-Smartphone-Nutzer heraus
