Google schließt kritische Sicherheitslücke in Android 13 bis 16

Google hat eine schwerwiegende Schwachstelle in mehreren Android-Versionen geschlossen, die Angreifern im schlimmsten Fall die vollständige Kontrolle über ein Gerät ermöglichen konnte. Betroffen sind insbesondere Android 13, Android 14 sowie die Vorabversionen von Android 15 und Android 16. Mit dem aktuellen Sicherheitsupdate reagiert der Konzern auf eine Lücke, die bereits aktiv ausgenutzt wurde und deshalb als besonders kritisch eingestuft ist.

Was hinter der kritischen Android-Lücke steckt

Im Mittelpunkt steht eine Sicherheitslücke in einer zentralen Android-Komponente, über die Angreifer Schadcode mit weitreichenden Rechten einschleusen konnten. Laut Google war es möglich, die Schutzmechanismen des Betriebssystems zu umgehen und so Zugriff auf sensible Daten, Systemeinstellungen und teilweise auch auf Hardware-Funktionen zu erhalten. Besonders brisant: Die Schwachstelle wurde offenbar bereits in realen Angriffsszenarien genutzt, bevor der Patch zur Verfügung stand.

Die Lücke betrifft mehrere Android-Generationen gleichzeitig. Neben aktuellen Geräten mit Android 13 und Android 14 sind auch Systeme verwundbar, auf denen Vorabversionen von Android 15 oder Android 16 laufen. Dadurch ergibt sich eine breite Angriffsfläche, die vom günstigen Einsteiger-Smartphone bis hin zu High-End-Modellen reicht.

Welche Android-Versionen und Geräte betroffen sind

Die Schwachstelle ist im offiziellen Android-Sicherheitsbulletin für den aktuellen Patch-Zyklus dokumentiert. Betroffen sind:

• Geräte mit Android 13, die noch nicht das jüngste Sicherheitsupdate installiert haben
• Smartphones und Tablets mit Android 14 ohne aktuellen Patch-Stand
• Entwickler- und Testgeräte mit Vorabversionen von Android 15 und Android 16

Wie üblich hängt die Verfügbarkeit der Updates stark vom jeweiligen Hersteller und Mobilfunkanbieter ab. Während Googles Pixel-Modelle in der Regel früh versorgt werden, müssen Nutzer von Geräten anderer Marken oft länger auf die entsprechenden Aktualisierungen warten. Für ältere Smartphones, die keine regulären Updates mehr erhalten, bleibt die Lücke in vielen Fällen dauerhaft bestehen.

So verteilt Google den Patch für Android 13 bis 16

Google stellt die behobenen Sicherheitslücken im Rahmen des monatlichen Android-Sicherheitsupdates bereit. Die Aktualisierung wird über die bekannten Kanäle ausgeliefert: Pixel-Geräte erhalten das Update direkt von Google, andere Hersteller integrieren die Patches in ihre eigenen Firmware-Versionen und verteilen sie anschließend per OTA-Update an die Nutzer.

Für Anwender bedeutet das: Sobald eine Aktualisierung mit dem aktuellen Sicherheitsstand angeboten wird, sollte sie zeitnah installiert werden. In den Update-Hinweisen sind meist nur allgemeine Hinweise auf „Sicherheitsverbesserungen“ zu finden, die konkrete Schwachstelle wird in der Regel nur im technischen Bulletin aufgeführt. Dennoch ist gerade bei einer als kritisch eingestuften Lücke besondere Eile geboten.

Was Nutzer jetzt tun sollten

Wer ein Android-Smartphone oder -Tablet mit Android 13 oder Android 14 einsetzt, sollte umgehend prüfen, ob ein neues Systemupdate bereitsteht. Der Weg führt über die Einstellungen des Geräts, dort in den Bereich „System“ oder „Software-Update“. Wird ein Update mit aktuellem Sicherheitspatch angeboten, sollte es ohne Verzögerung installiert werden.

Zusätzlich empfiehlt es sich, einige grundsätzliche Sicherheitsregeln zu beachten:

• Apps möglichst nur aus dem offiziellen Play Store oder aus vertrauenswürdigen Quellen installieren
• Installationsrechte für unbekannte Apps restriktiv handhaben
• Regelmäßig prüfen, ob Sicherheitsupdates verfügbar sind
• Auf ungewöhnliches Verhalten des Geräts achten, etwa plötzliche Abstürze oder unerklärliche Hintergrundaktivität

Unternehmen, die Android-Geräte zentral verwalten, sollten ihre Update-Strategie überprüfen und sicherstellen, dass sicherheitsrelevante Patches schnell und flächendeckend ausgerollt werden. Gerade im geschäftlichen Umfeld kann eine kompromittierte Android-Plattform weitreichende Folgen haben.

Warum schnelle Sicherheitsupdates für Android entscheidend sind

Der aktuelle Fall zeigt erneut, wie wichtig eine konsequente Update-Politik im Android-Ökosystem ist. Da zahlreiche Hersteller eigene Oberflächen und Anpassungen einsetzen, verzögert sich die Verteilung von Patches häufig. Kritische Schwachstellen bleiben dadurch länger offen, als es aus Sicherheitssicht vertretbar wäre.

Gleichzeitig baut Google seine Sicherheitsarchitektur weiter aus, etwa durch modulare Komponenten und Play-Systemupdates, die bestimmte Schwachstellen auch ohne vollständiges Firmware-Update schließen können. Dennoch bleibt die Verantwortung geteilt: Google liefert die Basis-Patches, die Hersteller müssen sie integrieren, und die Nutzer müssen die Updates letztlich installieren.

Quellen und weiterführende Informationen

• https://www.android.com
• https://source.android.com
• https://www.heise.de
• https://www.bsi.bund.de
• https://www.cisa.gov

Quelle: PC-WELT