Sicherheitspatch Februar 2025

[Nico-l]

Hey Leute,

Ich habe eben gelesen, dass Samsung Details zum Sicherheitsupdate für Februar 2025 veröffentlicht hat, welches 32 hochriskante und eine kritische Sicherheitslücke im Android-Betriebssystem (Android 12, 13 und 14) behebt. In den nächsten Wochen wird voraussichtlich für die S24 Serie, das Sicherheitspatch Februar rauskommen, da die Sicherheitslücken Angreifern Zugriff auf sensible Daten ermöglichen, Malware installieren oder den Gerätespeicher beschädigen könnten. Zusätzlich werden sieben Samsung-spezifische Schwachstellen, darunter eine bei Smartwatches mit Android 14 und WearOS 5, behoben.

[StefanKe]

Cool 👎🏻🤏🏻

[RayYa]

Danke für die Info.

Ist das eigentlich nicht blöd von Samsung? Jetzt die Schwächen zu benennen, aber erst viele Tage später zu fixen?

[WernerM · Accepted solution]

Es ist ja nicht nur Samsung. Samsung veröffentlicht jeden Monat diese Liste https://security.samsungmobile.com/securityUpdate.smsb. Die ist aber weitestgehend eine aufgearbeitete und angepasste Aufstellung vom Android-Sicherheitsbulletin https://source.android.com/docs/security/bulletin/2025-02-01?hl=de. Die Probleme sind daher auch ohne Samsungs Zutun bekannt.

[RayYa]

Na klasse. E
Mindestens eine Sicherheitslücke wird bereits vereinzelt ausgenutzt.

Laut Bulletin werden die Infos mit einem Monat Vorlauf an die Hersteller/Entwickler verteilt, dsmit die alles vorbereitet haben.

Die Patches sind nun mit Stichtag 1.2. verteilt und für das Ausrollen auf Geräte vorgesehen. Am 3.2. wurde das Bulletin von Google /Android veröffentlicht.

Auch der letzte Hinterwäldler-Hacker kann nun ran und das anpacken oder ein fertiges Malware Kit suchrn und kaufen. Bis das letzte Quarterly Update auf alle Geräte raus ist, gibt es Wochen an Lücken auszunutzen. Und selbst bei den neueren S25, S24... gibt es einige Tage diese öffentlich benannten Lücken.

Das hab ich mir anders vorgestellt.

[StefanKe]

🙄

[RuDi56]

Ich finde auch, dass unsere Regierungen vielmehr gegen Hacker tun müssen.

[Kuni78]

Naja. Mal ehrlich. Die meisten Hacker kennen die Sicherheitslücken schon länger. Die werden ja nicht bekannt weil ein Mitarbeiter die sucht sondern weil sie von Hackern ausgenutzt werden und so auffallen.

[Chef87]

Ich habe es schon bekommen.