Den Entdeckern der Stagefright-Sicherheitslücke zufolge, wurde das Risiko dem Android-Entwickler Google bereits im April gemeldet. Erst jetzt reagieren der Suchmaschinengigant und die Hersteller. Ein Überblick wird geliefert.
Hässliche Fratze.
Zum Prozedere: Die Stagefright-Lücke, von der bereits berichtet wurde, kann schätzungsweise auf bis zu 95% aller Android-Geräte Schaden anrichten, da diese Multimedia-Schnittstelle modifizierten Dateien Tür und Tor öffnet, Schadcode einzuschleusen. Besonders einfach soll dies via MMS funktionieren, weshalb zumindest die Deutsche Telekom durch eine Blockade des automatisierten MMS-Empfangs vornahm. Damit ist Stagefright aber keineswegs gebannt. Erst mit Sicherheitsupdates auf den Android-Telefonen selbst kann die Lücke geschlossen werden.
Seit gestern nun veröffentlichen die Smartphone-Produzenten nach und nach die entsprechenden Aktualisierungen, jedoch werden diese nicht immer sofort und für alle Gerätevarianten herausgebracht. insbesondere in den USA scheint es Usus zu sein, dass die Provider sich um das Stopfen der Lücken kümmern. Hierzulande wird dies wohl etwas anders ablaufen. Entsprechende Nachrichten über ein Update sollten in den nächsten Stunden und Tagen auf eurem Display erscheinen – oftmals hilft auch der Versuch einer manuellen Aktualisierung.
Für folgende Geräte wurde das Update bereits bestätigt, bzw. veröffentlicht:
- Alcatel One Touch Idol 3 (Patch für 10. August angekündigt)
- Google Nexus 4 (manueller Download)
- Google Nexus 5
- Google Nexus 6
- Google Nexus 7
- Google Nexus 9
- Google Nexus 10
- Google Nexus Player
- HTC One M7
- HTC One M8
- HTC One M9
- LG G2
- LG G3
- LG G4
- Motorola Droid Turbo
- Motorola Droid Ultra/Mini/Maxx
- Motorola Moto E (erste und zweite Generation)
- Motorola Moto G (erste und zweite Generation)
- Motorol Moto G 4G LTE (erste und zweite Generation)
- Motorola Moto Maxx/Turbo
- Motorola Moto X (erste und zweite Generation)
- Motorola Moto X Play (Update zum Launch)
- Motorola Moto X Pro
- Motorola Moto X Style (Update zum Launch)
- Samsung Galaxy Note 4
- Samsung Galaxy Note Edge
- Samsung Galaxy S5
- Samsung Galaxy S5 Active
- Samsung Galaxy S6
- Samsung Galaxy S6 Active (offiziell nur in den USA erhältlich)
- Samsung Galaxy S6 edge
- Sony Xperiza Z2
- Sony Xperia Z3
- Sony Xperia Z3 Compact
- Sony Xperia Z4/Z3+
Die Aufstellung ist nicht komplett – viele kleinere Hersteller verzichteten bislang auf eine Kommunikation zu Stagefright. Die Entwicklung wird dahingehend weiter verfolgt. Ärgerlich: Scheinbar wird der Stagefright-Exploit auch von einigen Herstellern dazu genutzt, ältere Geräte ganz bewusst weiter dem Sicherheitsrisiko auszusetzen. Selbst viele SPitzenmodelle vergangener Jahre werden nicht mehr bedient. Hier hilft ein “Umzug” auf die CyanogenMod, deren Installation hier vorgestellt wird.