Google hat mit den neuesten Android-Sicherheitsupdates eine beachtliche Anzahl von Schwachstellen behoben. Der November-Patch adressiert über 200 bekannte Sicherheitslücken, von denen einige kritisch sind und gefährliche Schadcode-Attacken ermöglichen könnten.
Bei kritischen Lücken können Angreifer durch speziell präparierte Dateien oder Netzwerkverbindungen beliebigen Code auf dem Gerät ausführen. Dies ermöglicht vollständigen Zugriff auf persönliche Daten, Installationen unerwünschter Software oder Missbrauch des Geräts für Cyber-Angriffe. Solche Lücken werden typischerweise schnell nach ihrer Veröffentlichung ausgenutzt, daher ist schnelles Handeln erforderlich.
Die betroffenen Sicherheitslücken verteilen sich über verschiedene Android-Komponenten und Hersteller-spezifische Änderungen. Dies bedeutet, dass die Verfügbarkeit von Patches je nach Gerätemodell und Hersteller variiert. Während Google seine Pixel-Geräte sofort versorgt, kann es bei anderen Herstellern Wochen oder Monate dauern, bis Updates verfügbar sind.
Für KMU-Umgebungen mit unternehmenseigenen Android-Geräten ist dies ein klares Handlungssignal. Geräte, die von Mitarbeitern beruflich genutzt werden, sollten umgehend aktualisiert werden. Dies gilt besonders für Geräte mit Zugriff auf sensible Unternehmensdaten. IT-Verantwortliche sollten ihre Device-Management-Systeme nutzen, um Updates gezielt auszurollen, und sicherstellen, dass alle Geräte den aktuellen Patch-Status haben. Alternativ können Geräte, für die keine zeitnahen Updates verfügbar sind, aus beruflicher Nutzung entfernt werden.