Eine besorgniserregende Sicherheitslücke in vielen Mali-GPU-Treibern von Android-Smartphones wurde entdeckt die es Hackern ermöglicht die Geräte anzugreifen. Das Problem besteht seit Monaten und viele Geräte sind immer noch nicht gepatcht. Die Chip-Hersteller haben bereits einen Patch herausgegeben jedoch es liegt an den Herstellern, diesen an die Nutzer weiterzugeben. Leider braucht dieser Prozess in der Regel mehrere Monate und das ist nicht das erste Mal, dass ein solches Problem bei Android-Geräten auftritt.
Probleme in der Software-Lieferkette von Android-Geräten
Die Probleme bei der Verteilung von Firmware-Updates sind in der Welt der Android-Geräte allzu bekannt. Oftmals sind es die Hersteller die ihre Geräte mit den Korrekturen ausgiebig testen müssen, bevor sie sie für den Endkunden freigeben können um unerwünschte Probleme zu vermeiden. Allerdings führt dies oft dazu – dass die Updates erst Monate später bei den Nutzern ankommen.
Sicherheitslücken in Mali-GPU-Treibern
Im Juni 2022 entdeckte das Project Zero-Team des Google Security Research-Teams insgesamt fünf Sicherheitslücken in den Mali-GPU-Treibern. Diese Schwachstellen, unter den Bezeichnungen CVE-2022-33917 und CVE-2022-36449 bekannt, ermöglichen es Hackern, auf den Speicher der Mali-GPU zuzugreifen was zu Angriffen auf die Geräte führen kann. Einige dieser Schwachstellen erlauben sogar Schreibzugriffe außerhalb des Puffers was ein großes Problem darstellt. Obwohl die Schweregrad der Schwachstellen als "mittel" eingestuft wird, sind viele Geräte betroffen, da die Mali-GPU in vielen SoCs verschiedener Chip-Hersteller eingesetzt wird.
Drei Generationen von Treibern betroffen
Die Mali-GPU-Treiber sind in drei Generationen erhältlich. Der Valhall-Treiber wird bei neueren Varianten der Mali-GPU eingesetzt, während der Bifrost-Treiber für ältere Modelle aus dem Jahr 2018 verwendet wird. Der Midgard-Treiber wird für die Mali T800 und T700 von 2016 eingesetzt. Viele weit verbreitete Android-Smartphones von Google, Samsung, Xiaomi, Motorola und vielen anderen sind anfällig für die Sicherheitslücken. Besonders ältere Geräte erhalten in der Regel keine Updates mehr was die Problematik noch verstärkt.
Kommentare
Die Schwachstellen in den Mali-GPU-Treibern sind ein ernstes Problem, das viele Android-Smartphones betrifft. Obwohl der Patch bereits seit Monaten verfügbar ist braucht es oft Monate bis dieser an die Nutzer weitergeben wird. Die Hersteller müssen ihre Geräte besser schützen und schnellere Updates bereitstellen um die Sicherheit der Nutzer zu gewährleisten.