Android-Patches auch gegen QualPwn

Von Klaus Ahrens

Google hat die August-Patches für sein mobiles Betriebssystem Android veröffentlicht. Mobilgeräte mit dem Patch-Level 2019-08-05 oder höher haben alle und Geräte mit dem Patch-Level2019-08-01 einen Teil der Sicherheitsupdates erhalten.

Auch gegen die Exploit-Kette aus teilweise kritischen Lücken in Qualcomm-Komponenten namens QualPwn wird dabei entschärft. QualPwn basiert zum Teil auf löcheriger Firmware für Qualcomm-WLAN-Chips. CVE-2019-10539 und CVE-2019-10540 ermöglichen es Angreifern, über das WLAN die WLAN- und Modem-Komponenten verwundbarer Zielgeräte zu kompromittieren.