Nexus, Priv, A9 und hoffentlich viele weitere Benutzer werden bald (wenn nicht bereits) eine Einführung des Sicherheits-Patch-Levels am 1. Januar 2016 sehen. Wie Sie zweifellos wissen, ist dies eine fortgesetzte monatliche Anstrengung von Google, um alle softwarebezogenen Sicherheitslücken zu beheben, die in Android von Experten aus der ganzen Technologiewelt gefunden wurden. Jeden Monat bekommen wir eine Bulletin von Google Auflisten der Sicherheitsbedenken, die im Update behandelt werden, sowie der Personen, die das Update entdeckt haben und wo sie derzeit eingesetzt werden.
Folgendes wurde für Januar festgelegt:
Ein großer Schwerpunkt für diesen Monat war die Eskalation von Sicherheitslücken in Bezug auf Berechtigungen. Dies bezieht sich auf jeden Punkt im Code, an dem etwas nach Zugriff auf größere Berechtigungen fragen kann, als sie vom Betriebssystem gewährt werden sollen. Häufig können Schwachstellen bei der Eskalation von Berechtigungen dazu führen, dass Code ausgeführt werden kann, der sonst nicht zulässig wäre. Im Januar-Patch behebt Google Eskalationsschwachstellen in Bluetooth, Kernel, Setup-Assistent, Wifi, Trustzone, Imagination Technologies-Treiber und anderen SD-Treibern. In diesem Patch wurde auch eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung im Mediaserver sowie eine Sicherheitsanfälligkeit bezüglich Denial-of-Service in Bouncy Castle behoben. Schließlich gab es eine Reduzierung der Angriffsfläche für Nexus-Kernel.
Verizon bietet das Pixel 4a für nur 10 US-Dollar pro Monat auf neuen Unlimited-Linien an
Wie fast immer gibt es laut Google keine Berichte über eine aktive Nutzung dieser Probleme durch Kunden. Dies hat viel mit den Sicherheitsfunktionen zu tun, die Google eingerichtet hat, um zu verhindern, dass Apps in den Play Store gelangen oder dort aktiv bleiben, die diese Sicherheitsanfälligkeiten überhaupt ausnutzen könnten. Die Bemühungen von Google, Apps sowohl im Play Store als auch auf Ihrem Handy zu überprüfen, spielen eine wichtige Rolle Die tägliche Sicherheit, aber das Beheben von Schwachstellen in Android selbst ist immer noch unglaublich wichtig. Schließlich nutzt nicht jeder nur Apps aus dem Play Store.
Wie bei früheren monatlichen Patches werden Nexus-Telefone und -Tablets das Update sofort bereitstellen, aber auch Bilder sind auf verfügbar Google Developers-Website - Builds mit der Bezeichnung LMY49F oder höher enthalten den neuesten Patch. Das 15-Tage-Versprechen von HTC mit dem A9 bedeutet, dass Benutzer das Update innerhalb der nächsten zwei oder drei Wochen sehen werden, und BlackBerry Priv-Besitzer sollten dies tun Sehen Sie sich das Update noch heute an. Alle Google-Partner haben diesen Patch im Dezember erhalten. 7, und die entsprechenden AOSP-Repos werden innerhalb der nächsten 48 Stunden aktualisiert. Bleib sicher!
Haben Sie den Android Central Podcast dieser Woche gehört?
Der Android Central Podcast bietet Ihnen jede Woche die neuesten technischen Nachrichten, Analysen und aktuellen Einstellungen mit vertrauten Co-Hosts und besonderen Gästen.
- Abonnieren Sie in Pocket Casts: Audio
- Abonnieren Sie in Spotify: Audio
- In iTunes abonnieren: Audio
Wir können eine Provision für Einkäufe über unsere Links verdienen. Mehr erfahren.
Dies sind die besten kabellosen Ohrhörer, die Sie zu jedem Preis kaufen können!
Die besten kabellosen Ohrhörer sind bequem, klingen großartig, kosten nicht zu viel und passen problemlos in eine Tasche.
Alles, was Sie über die PS5 wissen müssen: Erscheinungsdatum, Preis und mehr.
Sony hat offiziell bestätigt, dass es auf der PlayStation 5 funktioniert. Hier ist alles, was wir bisher darüber wissen.
Nokia bringt zwei neue preisgünstige Android One-Handys unter 200 US-Dollar auf den Markt.
Nokia 2.4 und Nokia 3.4 sind die neuesten Ergänzungen im Budget-Smartphone-Sortiment von HMD Global. Da es sich bei beiden Geräten um Android One-Geräte handelt, erhalten sie garantiert bis zu drei Jahre lang zwei wichtige Betriebssystemupdates und regelmäßige Sicherheitsupdates.
Sichern Sie Ihr Zuhause mit diesen SmartThings Türklingeln und Schlössern.
Eines der besten Dinge an SmartThings ist, dass Sie eine Reihe anderer Geräte von Drittanbietern auf Ihrem System verwenden können, einschließlich Türklingeln und Schlössern. Da sie alle im Wesentlichen dieselbe SmartThings-Unterstützung haben, haben wir uns darauf konzentriert, welche Geräte die besten Spezifikationen und Tricks haben, um das Hinzufügen zu Ihrem SmartThings-Arsenal zu rechtfertigen.