Google, der Technologieriese von Alphabet, hat Millionen von Android-Nutzern vor einem potenziellen Fehler gewarnt, der ihre Geräte gefährden könnte. Die Forscher des Unternehmens haben entdeckt, dass ein Fehler in den Grafikprozessoren von Android-Geräten die Geräte anfällig für Hacking machen könnte. Das Project Zero-Team von Google gab die Informationen an den britischen Chipdesigner ARM weiter, der den Fehler angeblich behoben hat. Allerdings haben Hersteller von Smartphones wie Google, Oppo, Xiaomi und Samsung den erforderlichen Patch zur Implementierung des Fixes eingeführt.
Ein Fehler in der Mali-GPU könnte es schlechten Akteuren ermöglichen, Android-Geräte zu hacken
In einer offenen Erklärung sagte Ian Beer von Googles Project Zero-Team: „Die besprochenen Schwachstellen werden vom Upstream-Anbieter gepatcht, aber zum Zeitpunkt der Veröffentlichung haben diese Patches noch nicht ihren Weg nach unten zu betroffenen Android-Geräten gefunden.“ Daher besteht für Geräte, die eine ARM-Mali-GPU verwenden, das Risiko, von einem Angreifer gehackt zu werden.
Um etwas Kontext zu geben: Das Project Zero-Team von Google hat dem Chiphersteller zwischen Juni und Juli Anfang dieses Jahres fünf Probleme gemeldet. ARM hat die Sicherheitsprobleme im Juli und August gepatcht und sie auf der Seite „Arm Mali Driver Vulnerabilities“ als CVE-2022-36449 aufgeführt. Das Unternehmen hat auch den gepatchten Mali-Treiber auf seiner Entwickler-Website veröffentlicht.
Google-Forscher haben jedoch festgestellt, dass alle seine Testgeräte, die Mali-GPUs verwenden, immer noch anfällig für Probleme sind. Google warnte die Unternehmen, „wachsam zu bleiben, Upstream-Quellen genau zu verfolgen und ihr Bestes zu tun, um den Benutzern so schnell wie möglich vollständige Korrekturen bereitzustellen“.
Geräte, die auf Snapdragon-Chipsätzen laufen, könnten sicher sein
Da Android-Geräte, die Mali-GPUs verwenden, gefährdet sind, sollten diejenigen, die auf Adreno-GPUs laufen, sicher sein. MediaTek-Chipsätze verwenden häufig Mali-GPUs in Einstiegs- oder erschwinglichen Geräten. Mittelklasse-Modelle wie das Vivo V25 Pro laufen jedoch auf leistungsstarken Chipsätzen, verfügen jedoch über eine Mali-GPU. Auf der anderen Seite laufen Geräte mit Snapdragon-Chipsätzen auf der Adreno-Grafikprozessoreinheit.
