LONDON (IT BOLTWISE) – Google hat eine Sicherheitslücke in Android entdeckt, die es ermöglicht, sensible Daten aus Apps wie Authenticator oder Signal zu stehlen. Diese Schwachstelle, bekannt als Pixnapping, betrifft mehrere Google Pixel- und Samsung Galaxy-Modelle. Google hat bereits einen ersten Patch veröffentlicht und plant weitere Maßnahmen im Dezember.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Google hat kürzlich eine bedeutende Sicherheitslücke in seinem Android-Betriebssystem entdeckt, die als Pixnapping bezeichnet wird. Diese Schwachstelle ermöglicht es Angreifern, sensible Daten aus Apps zu stehlen, die normalerweise als sicher gelten, darunter auch weit verbreitete Anwendungen wie Authenticator und Signal. Besonders betroffen sind mehrere Modelle der Google Pixel-Reihe sowie Samsung Galaxy-Geräte.
Die Sicherheitslücke nutzt Schwächen im Android Intent-System aus, das normalerweise für die Kommunikation zwischen Apps verwendet wird. Ein bösartiges Programm kann dadurch sensible Informationen anfordern und diese durch eine unsichtbare Überlagerung auf dem Bildschirm des Nutzers auslesen. Diese Technik ermöglicht es, visuelle Daten über einen Seitenkanal wie GPU.zip zu stehlen, was die Gefahr für die Nutzer erheblich erhöht.
Das Forschungsteam, das Pixnapping entdeckt hat, besteht aus sieben Experten, die die Schwachstelle auf verschiedenen Google Pixel-Modellen, darunter Pixel 9, Pixel 8 und Pixel 7, sowie auf einem Samsung Galaxy S25 erfolgreich ausnutzen konnten. Google wurde bereits im Februar 2025 über die Sicherheitslücke informiert und hat seitdem einen ersten Patch im September-Sicherheitsupdate veröffentlicht.
Obwohl Google die Bedrohung als hoch priorisiert hat, gibt es weiterhin eine Möglichkeit, die Sicherheitslücke auszunutzen, die durch den aktuellen Patch nicht vollständig behoben wird. Google plant, im Dezember ein weiteres Sicherheitsupdate zu veröffentlichen, um diese verbleibende Schwachstelle zu schließen. Bislang sind keine Fälle bekannt, in denen die Sicherheitslücke aktiv ausgenutzt wurde.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Wissenschaftlicher Mitarbeiter Projektassistenz & Netzwerkkoordination (m/w/d) im Bereich KI-Forschung
(Senior) AI Engineer - GenAI & Emerging Technologies (f/m/x)
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
AI Manager - Frontend Developer digitale Interfaces & KI-Anwendungen (w/m/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google behebt Pixnapping-Sicherheitslücke in Android" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google behebt Pixnapping-Sicherheitslücke in Android" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google behebt Pixnapping-Sicherheitslücke in Android« bei Google Deutschland suchen, bei Bing oder Google News!