Wie ursprünglich berichtet von ForbesAufgrund einer schwerwiegenden Sicherheitslücke hat Google Bundesangestellte aufgefordert, ihre Pixel-Geräte vor dem 4. Juli zu aktualisieren, andernfalls sollten sie die Geräte nicht mehr verwenden. Diese Warnung – CVE-2024-32896 – ist Teil des von der CISA (Cybersecurity and Infrastructure Security Agency) verwalteten Katalogs bekannter ausgenutzter Sicherheitslücken (KEV).
Obwohl Google diesen Exploit nicht im Detail besprochen hat, hat die US-Regierung klargestellt, dass es sich hierbei um eine Firmware-Sicherheitslücke auf hohem Niveau handelt und Benutzer umgehend Maßnahmen ergreifen sollten. Zudem wurde erwähnt, dass sich die Warnung zwar an Bundesangestellte richtet, andere Benutzer jedoch der Warnung Folge leisten sollten, insbesondere wenn sie ihre Pixel-Telefone mit Unternehmensystemen verbinden.
GrapheneOS hat es zu X und erklärte, dass dies der zweite Teil des Fixes für eine andere Sicherheitslücke ist, die im April gemeldet wurde und „von forensischen Unternehmen aktiv in freier Wildnis ausgenutzt wird.“
Beunruhigend ist, dass GrapheneOS außerdem hinzufügt, dass „nichts davon tatsächlich Pixel-spezifisch ist“. Laut Forbes „wurde es auf Pixeln mit dem Juni-Update (Android 14 QPR3) behoben und wird auch auf anderen Android-Geräten behoben, wenn diese schließlich auf Android 15 aktualisiert werden. Wenn sie nicht auf Android 15 aktualisieren, werden sie den Fix wahrscheinlich nicht bekommen, da er nicht zurückportiert wurde.“
Es empfiehlt sich immer, sicherzustellen, dass Sie die neueste Version der Software Ihres Telefons verwenden. Um Ihr Pixel-Telefon zu aktualisieren, gehen Sie zu Einstellungen > Sicherheit und Datenschutz > System & Updates > Sicherheitsupdate, und klicken Sie auf Installieren. Starten Sie dann Ihr Telefon neu, um sicherzustellen, dass das Update erfolgreich ist.
