LONDON (IT BOLTWISE) – Xiaomi rollt sein August-Update für zahlreiche Modelle der Serien Xiaomi, Redmi und POCO aus. Das Paket schließt über 40 Schwachstellen, darunter fünf als kritisch bewertete Lücken im Umfeld von Linux-Kernel und Medien-Codecs. Zusätzlich ergänzt Xiaomi HyperOS bzw. die Sicherheits-App um einen Diebstahlschutz, der das unbefugte Herunterfahren künftig an eine Passworteingabe bindet. Parallel gibt es aber Hinweise auf Probleme beim kontaktlosen Bezahlen auf bestimmten Import-Geräten.

Mit dem August-Update liefert Xiaomi nicht nur übliche Wartungspatches, sondern greift spürbar an zwei Stellen an: erstens bei der Betriebssicherheit, zweitens bei der Angriffsschnittstelle, die in Diebstahlsszenarien häufig als „schnell offline“ beschrieben wird. Der Rollout startet laut Hersteller in einer gestaffelten Abfolge und erreicht zunächst Geräte in China, Indien und der EU. Betroffen sind verschiedene Modelle aus den Serien Xiaomi, Redmi und POCO; die Firmware-Updates enthalten Sicherheitspatches für Juli sowie Fehlerbehebungen, die konkrete Ausfallbilder adressieren.
Technisch liegt der Schwerpunkt auf einer Sicherheitsaktualisierung, die laut Angaben mehr als 40 Schwachstellen schließt. Fünf dieser Lücken stuft Xiaomi als kritisch ein. Inhaltlich wird dabei nicht nur die App- oder Framework-Ebene genannt, sondern auch Komponenten im Systemumfeld: Die betroffenen Angriffsflächen sollen unter anderem den Linux-Kernel sowie Medien-Codecs umfassen. Für Unternehmen und sicherheitsbewusste Anwender heißt das praktisch: Schon einzelne Fehler in Codec-Pfaden können insbesondere dann relevant werden, wenn Geräte Medieninhalte verarbeiten, die aus untrusted Quellen stammen – etwa per Messenger, Browser-Downloads oder Messaging-Backends mit automatischer Vorschau.
Neben den Sicherheitspatches arbeitet Xiaomi auch an der Stabilität und Nutzeroberfläche. Beim Xiaomi 17 Ultra kommt mit Version 3.0.305.5 ein Fix für Autofokus-Probleme der Kamera hinzu. Für das Xiaomi 17T Pro (Build 3.0.308.0) nennt Xiaomi das Entfernen fehlerhaft dargestellter Icons. Beim Xiaomi 13 (Build 3.0.304.0) wird die Akkuladungsanzeige wieder korrekt in der Oberfläche abgebildet. Solche punktuellen Korrekturen wirken auf den ersten Blick weniger „sicherheitsrelevant“ als ein Kernel-Patch – sie sind aber dennoch wichtig, weil sie Speicher- und Energiezustände betreffen können, die wiederum Einfluss auf Ressourcenmanagement, Watchdog-Verhalten und die Robustheit von Hintergrundprozessen haben.
Auch das Display wird adressiert: Das Update behebt unter anderem weiße Balken beim Redmi K90. Damit zeigt sich das typische Muster großer Android-Hersteller-Updates, bei dem Sicherheits- und Funktionsfixes gebündelt werden, statt nur über CVEs zu kommunizieren. Der Vorteil für den Anwender ist klar: Wer bereits auf dem aktuellen Softwarestand arbeitet, kann mit einem einzigen Rollout gleich mehrere Fehlerklassen schließen. Gleichzeitig gilt weiterhin, dass ein Patch-Set nicht automatisch bedeutet, dass alle Problemursachen verschwinden – gerade bei Hardware- und UI-bezogenen Effekten lohnt es sich, nach dem Update auf bekannte Trigger wie bestimmte Apps, Skalierungseinstellungen oder Multitasking-Workflows zu achten.
Flankierend zur Firmware liefert Xiaomi zudem eine neue Schutzfunktion in seiner Sicherheits-App. Version 12.7.6-260720.1.1 bringt einen Diebstahlschutz in HyperOS: Wer das Smartphone herunterfahren will, muss ein Passwort eingeben. Der Ansatz zielt auf ein verbreitetes Verhalten im Diebstahlkontext, bei dem Geräte sofort ausgeschaltet oder in einen Zustand versetzt werden, in dem Ortungsdienste nicht mehr zuverlässig greifen. Wenn das Herunterfahren nicht mehr ohne Barriere möglich ist, können gestohlene Geräte über Ortungsdienste länger verfolgt werden – Xiaomi stellt dabei ausdrücklich heraus, dass kein kompletter System-Download nötig ist, weil es sich um ein Update der Sicherheits-App handelt.
Bei Import-Modellen kann es allerdings zu Reibungen kommen. Für Nutzer eines chinesischen Import-Modells wie des Xiaomi 17 Ultra wird laut vorliegenden Hinweisen derzeit eine Blockade beim kontaktlosen Bezahlen beschrieben, verursacht durch die aktuellen Google Play Services (Version 26.28.33). Betroffen sollen Nutzer in Europa und Brasilien sein, während eine offizielle Lösung noch aussteht. Das ist aus Sicherheits- und Praxis-Sicht ein relevanter Punkt: Gerade weil viele Anwender täglich sensible Dienste wie Online-Banking oder PayPal auf dem Smartphone nutzen, entscheidet die Kompatibilität im Alltag darüber, ob Schutzfunktionen tatsächlich durchgehend genutzt werden können. Parallel bleibt der Trend bei anderen Herstellern sichtbar: Samsung beendet den Support für Geräte mit One UI 2.0 und älteren Android-Versionen, wodurch deren Ortungsdienst künftig keine neuen Funktionen erhält – ein Signal, wie schnell der „Sicherheitslebenszyklus“ im Mobilmarkt zur Metrik wird.
Wer das Update noch nicht eingespielt hat, kann aus der Kombination von Kernel-, Codec- und UI-Fixes eine klare Priorisierung ableiten: Sicherheitsfunktionen wie der Diebstahlschutz in der Sicherheits-App lassen sich nicht sinnvoll „nachholen“, wenn das Gerät im falschen Zustand betrieben wird. Für IT-Verantwortliche in Unternehmen, die Xiaomi-Geräte verwalten, bedeutet das in der Praxis, Updatefenster und Rollout-Stufen eng mit Geräteflotten-Policies zu koppeln. Auch bei BYOD- oder gemischten Flotten lohnt ein kurzer Abgleich der Modellliste mit den jeweils adressierten Builds, damit Autofokus-, Icon- oder Akkustand-Probleme nicht parallel zu Sicherheitslücken „stehen bleiben“. Der nächste Hardware-Schub kündigt sich zugleich an: Für den 11. August erwartet Xiaomi/Redmi die Redmi K100 Pro-Serie, während sich Hinweise auf einen eigenen Bluetooth-Tracker („Pixel Tag“) verdichten, der Mitte August erscheinen könnte und ein Find-Hub-Netzwerk nutzen soll. Damit rückt die zweite Achse der Anti-Diebstahl-Strategie stärker in den Vordergrund: nicht nur Software-Schutz gegen Abschalten, sondern auch zusätzliche Hardware-Unterstützung für das Auffinden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Xiaomi August-Update: Diebstahlschutz mit Passwort, 40 Sicherheitslücken gefixt" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Xiaomi August-Update: Diebstahlschutz mit Passwort, 40 Sicherheitslücken gefixt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Xiaomi August-Update: Diebstahlschutz mit Passwort, 40 Sicherheitslücken gefixt« bei Google Deutschland suchen, bei Bing oder Google News!