✔ Google warnt vor kritischer Sicherheitslücke

[c.t]

Bin ich mit meinem Poco X3 NFC hier richtig? Fand Hinweis vom BSI auf kritische Schwachstelle und kann das nicht einordnen:
"Google warnt vor kritischer Sicherheitslücke: Android-Nutzer sollten dringend updaten ...
Informationen über das Update: Android-Sicherheitsbulletin – Dezember 2023 | Android Open Source Project "

In Pocos Einstellungen find ich:
Google Play Protect
Apps wurden um 09:30 überprüft
Google Play-Systemupdate
1. November 2023
Sicherheitsupdate 1. Juni 2023

Sieht für mich unproblematisch aus

 

[Meerjungfraumann]

Das Entziehen der Berechtigungen von ungenutzten Apps macht sie ja nicht unbrauchbar, weil eine App sie erneut anfordert, wenn sie doch noch genutzt wird. Diese Maßnahme erhöht die Sicherheit, wenn beim ersten Ausführen Rechte genehmigt wurden, die für die Funktion gar nicht notwendig waren. Bei der zweiten Anforderung sind Nutzer oft erfahrener geworden und lassen nicht mehr alles zu.

 

[Anz]

Bin ich mit meinem Poco X3 NFC hier richtig?

Wohl eher nicht wenn du mit deinem Poco X3 im Xiaomi 11T Bereich postest
Ich hab deine Frage in ein eigenes Thema im richtigen Bereich ausgelagert.

 

[Klaus986]

Um welche Sicherheitslücke soll es sich denn explizit handeln?

 

[c.t]

Um welche Sicherheitslücke soll es sich denn explizit handeln?

Ich weiß nicht mehr und Google bietet BSI kritische Schwachstelle Google warnt vor kritischer Sicherheitslücke Android-Nutzer sollten dringend updaten - Google Suche

 

[Meerjungfraumann]

Die Lücke ist schwerwiegend, weil eine Benutzerinteraktion für die Nutzung nicht erforderlich ist.
NVD - CVE-2023-40088

Davor kann man sich schützen, indem man dubiose Seiten meidet, nur aus sicheren Quellen Software bezieht und peinlich darauf achtet mit dem Vergeben von Rechten. Es helfen generell Netzwerkfilter und Apps, die nichts automatisch ausführen.

Browser und andere Apps werden bereits gepatched, so dass die Lücke entschärft wird, auch wenn Android nicht mehr gepatched wird. Alles halb so schlimm

 

[c.t]

peinlich darauf achtet mit dem Vergeben von Rechten. Es helfen generell Netzwerkfilter und Apps, die nichts automatisch ausführen.

Bitte schreib das für mich konkret, bin ungeübt und z.B. irritiert, dass Google ab und zu fragt, ob ich 3 angeblich ungenutzten Geräten das Zugriffsrecht entziehen will ...
Den Rest meines ehemaligen Texts lösch ich, da er - wie ich jetzt weiß, falsch war (sorry).

 

[Meerjungfraumann]

Das Entziehen der Berechtigungen von ungenutzten Apps macht sie ja nicht unbrauchbar, weil eine App sie erneut anfordert, wenn sie doch noch genutzt wird. Diese Maßnahme erhöht die Sicherheit, wenn beim ersten Ausführen Rechte genehmigt wurden, die für die Funktion gar nicht notwendig waren. Bei der zweiten Anforderung sind Nutzer oft erfahrener geworden und lassen nicht mehr alles zu.