Linux-Kernel: Android-Bug wird von NSO Group angegriffen

Googles Project Zero berichtet über einen Bug im Linux-Kernel, mit dem sich Android-Telefone angreifen lassen. Laut Google wird offenbar ein Exploit für den Bug bereits aktiv ausgenutzt. Pikant: Gefunden wurde der Bug bereits 2017 – von Google selbst. …

Googles Project Zero berichtet über einen Bug im Linux-Kernel, mit dem sich Android-Telefone angreifen lassen. Laut Google wird offenbar ein Exploit für den Bug bereits aktiv ausgenutzt. Pikant: Gefunden wurde der Bug bereits 2017 - von Google selbst. (Android, Google)

Linux-Kernel: Android-Bug wird von NSO Group angegriffen

Googles Project Zero berichtet über einen Bug im Linux-Kernel, mit dem sich Android-Telefone angreifen lassen. Laut Google wird offenbar ein Exploit für den Bug bereits aktiv ausgenutzt. Pikant: Gefunden wurde der Bug bereits 2017 – von Google selbst. …

Googles Project Zero berichtet über einen Bug im Linux-Kernel, mit dem sich Android-Telefone angreifen lassen. Laut Google wird offenbar ein Exploit für den Bug bereits aktiv ausgenutzt. Pikant: Gefunden wurde der Bug bereits 2017 - von Google selbst. (Android, Google)

Anti-Schnarch-Kopfhörer: Bose stellt Sleepbuds wegen Qualitätsmängeln ein

Die Sleepbuds von Bose sollten Nutzern helfen, auch bei starken Außengeräuschen gut schlafen zu können. Zu häufig gab es allerdings Probleme mit den eingebauten Akkus, die sich offenbar nicht lösen ließen – weshalb Bose die Ohrstöpsel überraschend komp…

Die Sleepbuds von Bose sollten Nutzern helfen, auch bei starken Außengeräuschen gut schlafen zu können. Zu häufig gab es allerdings Probleme mit den eingebauten Akkus, die sich offenbar nicht lösen ließen - weshalb Bose die Ohrstöpsel überraschend komplett einstellt. (Bose, ANC)

Datenbank: PostgreSQL 12 beschleunigt Abfragen und unterstützt JSON

Version 12 des Datenbanksystems PostgreSQL soll die Leistung von Abfragen beschleunigen und kann Abfragen in JSON-Dokumenten durchführen. Beim Neubauen eines Index blockiert PostgreSQL keine Schreibzugriffe mehr. (PostgreSQL, Datenbank)

Version 12 des Datenbanksystems PostgreSQL soll die Leistung von Abfragen beschleunigen und kann Abfragen in JSON-Dokumenten durchführen. Beim Neubauen eines Index blockiert PostgreSQL keine Schreibzugriffe mehr. (PostgreSQL, Datenbank)

Digital Imaging: Adobe setzt auf KI in Photoshop und Premiere Elements 2020

Adobe hat mit Photoshop Elements und Premiere Elements 2020 neue Versionen seiner Bild- und Videobearbeitungsanwendungen für Mac und Windows vorgestellt. Dabei setzt Adobe stärker als bisher auf künstliche Intelligenz, um das Bildmaterial zu verbessern…

Adobe hat mit Photoshop Elements und Premiere Elements 2020 neue Versionen seiner Bild- und Videobearbeitungsanwendungen für Mac und Windows vorgestellt. Dabei setzt Adobe stärker als bisher auf künstliche Intelligenz, um das Bildmaterial zu verbessern. (Adobe, Grafiksoftware)

Systemkamera: Sony kündigt Alpha 9 II mit subtilen Verbesserungen an

Sony bringt mit der A9 II eine Weiterentwicklung der Sony A9 auf den Markt. Die Kamera ist für Sportfotografen und Bildjournalisten gedacht und bekommt schnellere Anschlüsse, überarbeitete Bedienelemente und eine neue Sprachmemo-Funktion. (Sony, DSLR)

Sony bringt mit der A9 II eine Weiterentwicklung der Sony A9 auf den Markt. Die Kamera ist für Sportfotografen und Bildjournalisten gedacht und bekommt schnellere Anschlüsse, überarbeitete Bedienelemente und eine neue Sprachmemo-Funktion. (Sony, DSLR)

Alexa: Das allgegenwärtige Ohr Amazons

Die kürzlich angekündigten Echo-Produkte bringen Amazons Sprachassistentin Alexa auf die Straße und damit Datenschutzprobleme in die U-Bahn oder in bisher Alexa-freie Wohnzimmer. Mehrere Landesdatenschutzbeauftragte haben Golem.de erklärt, ob und wie d…

Die kürzlich angekündigten Echo-Produkte bringen Amazons Sprachassistentin Alexa auf die Straße und damit Datenschutzprobleme in die U-Bahn oder in bisher Alexa-freie Wohnzimmer. Mehrere Landesdatenschutzbeauftragte haben Golem.de erklärt, ob und wie die Geräte eingesetzt werden dürfen. (Amazon Alexa, Amazon)

Rekordquartal: Tesla liefert mehr Autos aus denn je

Tesla hat im abgelaufenen Quartal einen Auslieferungsrekord erzielt und 97.000 Autos bereitgestellt. Analysten rechneten mit noch mehr Fahrzeugen. In der Folge ist der Aktienkurs um rund sieben Prozent eingebrochen. (Tesla, Technologie)

Tesla hat im abgelaufenen Quartal einen Auslieferungsrekord erzielt und 97.000 Autos bereitgestellt. Analysten rechneten mit noch mehr Fahrzeugen. In der Folge ist der Aktienkurs um rund sieben Prozent eingebrochen. (Tesla, Technologie)

Attackers exploit 0day vulnerability that gives full control of Android phones

Vulnerable phones include 4 Pixel models, devices from Samsung, Motorola, and others.

Attackers exploit 0day vulnerability that gives full control of Android phones

Enlarge (credit: Maurizio Pesce)

Attackers are exploiting a zeroday vulnerability in Google’s Android mobile operating system that can give them full control of at least 18 different phone models, including four different Pixel models, a member of Google’s Project Zero research group said on Thursday night.

There’s evidence the vulnerability is being actively exploited, either by exploit developer NSO Group or one of its customers, Project Zero member Maddie Stone said in a post. Exploits require little or no customization to fully root vulnerable phones. The vulnerability can be exploited two ways: (1) when a target installs an untrusted app or (2) for online attacks, by combining the exploit with a second exploit targeting a vulnerability in code the Chrome browser uses to render content.

“The bug is a local privilege escalation vulnerability that allows for a full compromise of a vulnerable device,” Stone wrote. “If the exploit is delivered via the Web, it only needs to be paired with a renderer exploit, as this vulnerability is accessible through the sandbox.”

Read 11 remaining paragraphs | Comments