Google hat kürzlich einen kritischen Pixel-Sicherheitsfehler behoben
Letzte Woche haben mich zwei wichtige Pixel-Ereignisse beeindruckt. Das erste war die Vorstellung der Pixel 9-Serie, die Google für mich ins Gedächtnis rufen wollte. Das zweite Ereignis, das meine Aufmerksamkeit erregte, war eine beträchtliche Sicherheitslücke. Diese Schwachstelle war nicht auf Pixel-Telefone beschränkt, sondern tief in ihrer Firmware verankert.
Die Ursache für dieses Problem wurde von dem Cybersecurity-Unternehmen iVerify identifiziert. Es drehte sich um ein App-Paket namens "Showcase.apk". Dieses App-Paket diente dazu, Pixel-Geräte in Ladengeschäften in den "Demo-Modus" zu verwandeln. In diesem Modus wurde die auf dem Telefon laufende Android-Version angezeigt, die nicht der typische Android war, an den Benutzer gewöhnt sind.
Der Clou: Showcase.apk war seit mindestens 2017 in allen Pixel-Telefonen enthalten. Es arbeitete in einem "hochprivilegierten Kontext", was dem App-Paket die Macht verlieh, das Betriebssystem Ihres Telefons zu manipulieren. iVerify entdeckte, dass in einem unwahrscheinlichen Szenario, wenn ein böswilliger Akteur physischen Zugriff auf Ihr Gerät erhielte und dieses Programm aktivierte, er Ihr Telefon übernehmen und Malware und Spyware installieren könnte.
Obwohl die Gefahr für einen durchschnittlichen Pixel-Benutzer relativ gering war, hätte sie nicht existieren dürfen. Ein App-Paket, das ausschließlich für Ladengeschäfte wie Verizon gedacht war, hätte nicht in die Firmware der meisten an die Öffentlichkeit verkauften Pixel-Geräte gelangen dürfen.
Glücklicherweise ist dies kein Problem mehr - solange Sie die notwendigen Schritte unternehmen. Google hat am Dienstag ein Update für betroffene Pixel-Geräte veröffentlicht, das Showcase.apk aus der Firmware entfernt. Dieses Update verbessert auch die Wi-Fi-Stabilität und -Leistung.
Aktualisieren Sie Ihr Pixel
Wenn Sie ein Pixel 8 oder eine seiner fortgeschrittenen Versionen besitzen, aktivieren Sie einfach den Google Assistant und fragen Sie: "Aktualisiere mein Telefon jetzt." Android zeigt eine Aktualisierungsbenachrichtigung an, auf die Sie tippen können, um auf die Aktualisierungsoption zuzugreifen.
Wenn Sie ein älteres Pixel-Modell besitzen oder die oben genannte Methode nicht geeignet ist, navigieren Sie zu Einstellungen > System > Software-Update. Von hier aus können Sie nach einem neuen Update suchen. Wenn eines verfügbar ist, folgen Sie den Anweisungen auf dem Bildschirm, um es zu installieren.
Die folgenden Pixel-Geräte unterstützen dieses Update:
- Pixel 6
- Pixel 6 Pro
- Pixel 6a
- Pixel 7
- Pixel 7 Pro
- Pixel 7a
- Pixel Tablet
- Pixel Fold
- Pixel 8
- Pixel 8 Pro
- Pixel 8a
- Pixel 9
- Pixel 9 Pro
- Pixel 9 Pro XL
- Pixel 9 Pro Fold
Nach der Entdeckung einer schweren Sicherheitslücke in Pixel-Telefonen äußerten Technik-Enthusiasten und -Benutzer gleichermaßen Bedenken. Diese Schwachstelle, bekannt als 'Pixel-Schwachstelle', wurde mit einem App-Paket namens "Showcase.apk" in Verbindung gebracht, das seit 2017 in der Firmware versteckt war. Diese App, die für Ladengeschäfte gedacht war, könnte potenziell ermöglichen, dass böswillige Akteure Geräte übernehmen, wenn sie physischen Zugriff darauf haben.
