Galaxy S9 und Galaxy S9+: Update bringt September-Sicherheitspatches

Die Aktualisierung steht für die freien Modelle in Deutschland und Österreich, sowie die von T-Mobile verkauften Varianten zur Verfügung. Neben der Integration der aktuellen Sicherheitspatches bietet das Update keine weiteren Verbesserungen.

Samsung hat mit der Auslieferung der Android-September-Sicherheitspatches für das Galaxy S9 und Galaxy S9+ begonnen. Das Update steht derzeit für die freien Modelle in Deutschland (Produktcode DBT) und Österreich (ATO) sowie für die von T-Mobile verkauften Varianten zur Verfügung. Die restlichen Modelle sollten die Aktualisierung in Kürze erhalten.

Neben der Integration der September-Sicherheitspatches bringt das Update laut den Release Notes keine Verbesserungen.

Nach Angaben von Google schließen die Android-Sicherheitspatches 1. September insgesamt 13 Schwachstellen, wovon zwei mit „kritisch“ eingestuft sind. Kritische Sicherheitslücken können einem entfernten Angreifer ermöglichen, beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen. Der Patch-Level 5. September, den Samsung in der Regel mit dem Update des Folgemonats integriert, behebt 36 Schwachstellen, von denen zwei für Qualcomm-Komponenten mit „kritisch“ eingestuft sind. Samsung schließt darüber hinaus 17 Sicherheitslücken, von denen es mindestens vier mit „kritisch“ einstuft. Wie üblich gibt der Hersteller zu einigen Lücken keine weitere Auskunft, um Cyberkriminelle nicht zu ermutigen, diese für Angriffe auszunutzen.

Monatliche Sicherheitsupdates liefert Samsung für seine aktuellen Smartphones, die nicht älter als drei Jahre sind. Dazu zählen etwa die Reihen Galaxy S10, S9, S8 sowie Note 10, Note 9 und Note 8. Das über drei Jahre alte Galaxy S7 erhält Aktualisierungen nur noch quartalsweise. Zuletzt war das im August der Fall.

Aktualisierung durchführen

Die Aktualisierung sollte unter Einstellungen – Software-Update auf den genannten Geräten zur Installation angeboten werden. Ist das nicht der Fall, kann man mit dem Samsung-Tool Smart Switch versuchen, die Aktualisierung manuell zu installieren. Oft steht diese für Smart Switch früher zur Verfügung als für OTA. Smart Switch liegt für Windows und macOS vor.

Wer sich nicht sicher ist, welche Firmwareversion auf seinem Samsung-Smartphone installiert ist, kann dies mit der App Phone INFO Samsung herausbekommen. Die App listet unter anderem den Produktcode auf, sodass man anhand der weiter unten aufgeführter Tabelle überprüfen kann, ob ein Update zur Verfügung steht. Alternativ kann man an diese Informationen auch über die Eingabe von *#1234# in der Telefon-App. Unter CSC wird der entsprechende Provider-Code angegeben.

Update 13. August 2019

Samsung hat mit der Auslieferung der Android-August-Sicherheitspatches für das Galaxy S9 und Galaxy S9+ begonnen. Das Update steht derzeit allerdings nur für die freien Modelle in Deutschland (Produktcode DBT) zur Verfügung. Die anderen Varianten sollten die Aktualisierung in Kürze erhalten.

Neben der Integration der August-Sicherheitspatches bringt das Update laut den Release Notes eine verbesserte Performacne der Kamera.

Neben den mit QualPwn bezeichneten Sicherheitslücken schließen die Android Security Patches August 2019 weitere Schwachstellen. Google teilt die Patches wie üblich in zwei Bestandteile auf. Der Patchlevel 1. August schließt insgesamt 15 Lücken, von denen eine (CVE-2019-2130) mit kritisch eingestuft ist. Der Patchlevel 5. August schließt weitere 11 Schwachstellen, von denen neben den zwei kritischen Qualcomm-Schwachstellen (CVE-2019-10539 und CVE-2019-10540) zwei weitere mit kritisch eingestuft sind. Eine davon (CVE-2019-10492) steckt wiederum in einer Qualcomm-Komponente, während die andere (CVE-2019-11516) einen Bluetooth-Chip von Broadcom betrifft.

Obwohl Samsung grundsätzlich nur den ersten Patchlevel im Lauf des Monats der Veröffentlichung ausliefert, schließt es die mit QualPwn bezeichneten Lücken mit dem ersten Patchlevel. Insgesamt stopft der weltgrößte Smartphonehersteller mit CVE-2019-2254, CVE-2019-2330, CVE-2019-2308, CVE-2019-2130, CVE-2017-13177, CVE-2019-10539 und CVE-2019-10540 sieben kritische Schwachstellen.

Monatliche Sicherheitsupdates liefert Samsung für seine aktuellen Smartphones, die nicht älter als drei Jahre sind. Dazu zählen etwa die Reihen Galaxy S10, S9, S8 sowie Note 9 und Note 8. Das über drei Jahre alte Galaxy S7 erhält Aktualisierungen nur noch quartalsweise. Zuletzt war das im Juni der Fall.

Update 20. Juli 2019

amsung hat mit der Auslieferung der Android-Juli-Sicherheitspatches für das Galaxy S9 und Galaxy S9+ begonnen. Das Update steht derzeit nur für die freien Modelle in Deutschland (Produktcode DBT) und Österreich (ATO) zur Verfügung. Die anderen Modelle sollten die Aktualisierung in Kürze erhalten.

Neben der Integration der Juli-Sicherheitspatches bringt das Update laut den Release Notes eine verbesserte Stabilität bei AR-Emoji. Außerdem enthält es ein neues Feature: Call & Message Continuity sorgt dafür, dass SMS und Anrufe von einem Samsung-Smartphone zum Beispiel an ein Samsung-Tablet weitergeleitet werden. Das Feature steht unter Einstellungen – Verbindungen zur Verfügung.

Google hatte die Juli-Sicherheitspatches für Android Anfang des Monats veröffentlicht. Wie immer unterteilt es die Sicherheitsupdates auf zwei Level. Das Juli-Update mit Patch-Level 1. Juli schließt insgesamt 21 Schwachstellen, von denen fünf als kritisch eingestuft sind. Kritische Schwachstellen sind Sicherheitslücken, die eine Ausführung von Code aus der Ferne erlauben (Remote Code Execution, RCE). Zusätzlich zu den Sicherheitslücken, die Android generell betreffen, schließt der Patch-Level 5. Juli herstellerspezifische Schwachstellen, die etwa in Qualcomm-Treibern enthalten sind. Diesen Monat sind das 32, wovon neun als kritisch eingestuft sind.

Samsung schließt diesen Monat neun Sicherheitslücken, von denen es mindestens eine als kritisch einstuft. Aus Sicherheitsgründen nennt Samsung jedoch keine Details zu den kritischen Schwachstellen, um keine zusätzlichen Anreiz für Cyberkriminelle zu bieten. Wie üblich integriert Samsung nur den ersten Patch-Level. Sicherheitslücken, die Google im Patch-Level 5. Juli beschreibt, werden in der Regel einen Monat später geschlossen.

Monatliche Sicherheitsupdates liefert Samsung für seine aktuellen Smartphones, die nicht älter als drei Jahre sind. Dazu zählen etwa die Reihen Galaxy S10, S9, S8 sowie Note 9 und Note 8. Das über drei Jahre alte Galaxy S7 erhält Aktualisierungen nur noch in unregelmäßigen Abständen. Zuletzt war das im Juni der Fall.

Update 12. Juni 2019

Samsung hat mit der Auslieferung der Android-Juni-Sicherheitspatches für das Galaxy S9 und Galaxy S9+ begonnen. Das Update steht derzeit nur für die freien Modelle in Deutschland mit Produktcode DBT zur Verfügung. Die anderen Modelle sollten die Aktualisierung in Kürze erhalten.

Neben der Integration der Juni-Sicherheitspatches bringt das Update laut den Release Notes zahlreiche Verbesserungen für die Kamera. So bietet das Galaxy S9 nun einen speziellen Nachtmodus, der für die Aufnahme von Bildern bei schlechter Beleuchtung optimiert ist. Bislang gab es das Feature bei Samsung-Smartphones nur bei der Galaxy-S10-Reihe. Außerdem kann die Hintergrundunschärfe bei Portraitaufnahmen (Live-Fokus) in acht Stufen verstellt werden. Zudem lässt sich der QR-Code-Scanner nun auch ohne Bixby-Vision nutzen.

Google hatte die Juni-Sicherheitspatches für Android Anfang des Monats veröffentlicht. Wie immer unterteilt es die Sicherheitsupdates auf zwei Level. Der Patch-Level 1. Juni schließt insgesamt elf Sicherheitslücken, von denen vier mit kritisch eingestuft sind. Letztere erlauben das Einschleusen und Ausführen von Schadcode. Betroffen sind die OS-Versionen 7.x Nougat, 8.x Oreo und 9 Pie. Weitere elf Schwachstellen schließt der Patch-Level 5. Juni, wovon ebenfalls vier als kritisch eingestuft sind.

Samsung schließt zusätzlich insgesamt 11 Lücken, von denen mindestens eine mit kritisch eingestuft ist. Aus Sicherheitsgründen nennt Samsung jedoch keine Details zu den kritischen Schwachstellen, um keine zusätzlichen Anreiz für Cyberkriminelle zu bieten. Wie üblich integriert Samsung nur den ersten Patch-Level. Sicherheitslücken, die Google im Patch-Level 5. Juni beschreibt, werden in der Regel einen Monat später geschlossen.

Update 17. Mai 2019

Samsung hat mit der Auslieferung der Android-Mai-Sicherheitspatches für das Galaxy S9 und Galaxy S9+ begonnen. Das Update steht für die freien Modelle in Deutschland mit Produktcode DBT. Die anderen Modelle sollten das Update in Kürze erhalten.

Neben der Integration der Mai-Sicherheitspatches verbessert das Update laut den Release Notes die Leistung des Beauty-Effekts der Kamera. Außerdem soll dei Aktualisierung die Stabilität von Kamera bei Zeitlupenaufnahmen, der Phone-App und bei Bluetooth-Verbindungen verbessern.

Google hatte die Mai-Sicherheitspatches Anfang des Monats veröffentlicht. Wie immer unterteilt es die Sicherheitsupdates auf zwei Level. Der Patch-Level 1. Mai schließt insgesamt zehn Sicherheitslücken, von denen vier mit kritisch eingestuft sind. Letztere erlauben das Einschleusen und Ausführen von Schadcode. Betroffen sind die OS-Versionen 7.x Nougat, 8.x Oreo und 9 Pie. Weitere zwanzig Schwachstellen schließt der Patch-Level 5. Mai, wovon vier als kritisch eingestuft sind.

Neben Google veröffentlichen auch einige Smartphone-Hersteller monatliche Sicherheitshinweise, die Angaben über die in ihren Geräten gefundenen Schwachstellen enthalten. Diesen Monat berichtet beispielsweise Samsung über insgesamt 21 Lücken, von denen mindestens zwei mit kritisch eingestuft sind. Aus Sicherheitsgründen nennt Samsung keine Details zu weiteren Schwachstellen, wobei es sich vermutlich ebenfalls um kritische Sicherheitslücken handeln dürfte.

Monatliche Sicherheitsupdates liefert Samsung nur für bestimmte Smartphone-Modelle aus. In der Regel erhalten monatliche Sicherheitsupdates Geräte, die nicht älter als drei Jahre sind. Erst letzten Monat hatte Samsung angekündigt, dass Galaxy S7 und S7 Edge nur noch alle drei Monate Sicherheitsupdates erhalten. Zuvor wurden die Geräte drei Jahre lang monatlich aktualisiert.

Wie üblich integriert Samsung nur den ersten Patch-Level. Sicherheitslücken, die Google im Patch-Level 5. Mai beschreibt, werden in der Regel einen Monat später geschlossen.

Update 16. April 2019

Samsung hat mit der Auslieferung der Android-April-Sicherheitspatches für das Galaxy S9 und Galaxy S9+ begonnen. Das Update steht für die freien Modelle in Deutschland (Produktcode: DBT), Österreich (ATO) und der Schweiz (AUT) zur Verfügung. Auch die von T-Mobile verkauften Varianten erhalten die Aktualisierung. Die Geräte der restlichen Mobilfunkanbieter sollten das Update in Kürze erhalten. Die Release Notes hat Samsung noch nicht aktualisiert

Google hatte die April-Sicherheitspatches für Android Anfang des Monats veröffentlicht. Wie immer unterteilt es die Sicherheitsupdates auf zwei Level. Der Patch-Level 1. April schließt insgesamt elf Sicherheitslücken, von denen zwei mit kritisch eingestuft sind. Letztere erlauben das Einschleusen und Ausführen von Schadcode. Betroffen sind die OS-Versionen 7.x Nougat, 8.x Oreo und 9 Pie. Weitere vier Lücken schließt der Patch-Level 5. April auf Systemebene, wovon eine als kritisch eingestuft ist. Zudem korrigiert das Update auch zahlreiche Schwachstellen in Qualcomm-Komponenten. Darunter finden sich sieben kritische Sicherheitslücken.

Update 19. März 2019

Samsung hat mit der Auslieferung der Android-März-Sicherheitspatches für das Galaxy S9 und Galaxy S9+ begonnen. Das Update steht derzeit allerdings nur für die in Deutschland verkauften freien Modelle mit Produktcode DBT zur Verfügung. Die restlichen Varianten sollten die aktuellen Sicherheitspatches in den nächsten Tagen als OTA-Update erhalten. Die Release Notes enthalten noch keine aktualisierten Angaben.

Laut Sammobile bringt die Aktualisierung außerdem ein Feature der Selfiekamera des Galaxy S10 auf das Vorjahres-Flaggschiff. Selfieaufnahmen werden nun standardmäßig mit einem Blickwinkel von 63 Grad aufgenommen. Die frühere Einstellung von 80 Grad lässt sich bei Bedarf wieder aktivieren.

Die aktuellen Android-Patches hatte Google vor etwa zwei Wochen veröffentlicht. Zusätzlich zu den Standard-Android-Patches schließt das Samsung-Update elf sicherheitsrelevante Fehler, von denen mindestens einer mit kritisch eingestuft wird. Samsung nennt aus Sicherheitsgründen keine Details zu weiteren Schwachstellen, wobei es sich vermutlich ebenfalls um kritische Sicherheitslücken handeln dürfte.

Wie üblich integriert Samsung nur die niedrigere der beiden Sicherheitspatch-Ebenen, die Google jeden Monat anbietet. Die Fixes der Patchebene 5. März wird Samsung erst im April verarbeiten – mit der Patchebene 1. April.

Update: 19. Februar 2019

Samsung hat mit der Verteilung der Februar-Sicherheitsaktualisierung für Galaxy S9 und Galaxy S9+ begonnen. Google hatte vor knapp zwei Wochen die jüngsten Android-Sicherheitsupdates veröffentlicht. Zunächst erhalten die freien Geräte in Deutschland mit Produktcode DBT das Update.

Samsungs Februar-Patch beseitigt 25 sicherheitsrelevante Fehler in Android, von denen insgesamt sieben als kritisch eingestuft sind. Zu einigen Patches in dem Februar-Update verrät Samsung aus Sicherheitsgründen keine Details. Hierbei dürfte es sich ebenfalls um kritische Schwachstellen handeln.

Wie üblich integriert Samsung nur die niedrigere der beiden Sicherheitspatch-Ebenen, die Google jeden Monat anbietet. Die Fixes der Patchebene 5. Februar wird Samsung erst im März verarbeiten – mit der Patchebene 1. März.

Laut den Release Notes bringt das Update unter Einstellungen – Anzeige – Nachtmodus – Zeitplan festlegen eine neue Funktion, mit der man den Dark Mode zeitlich steuern kann. Bislang ließ sich dieser nur ein- oder ausschalten. Nun kann man den dunklen Modus oder Nachtmodus nach einer vorgegebenen Zeit ein- und ausschalten. Bislang versteckte sich diese Funktion in den Entwicklereinstellungen. Die Aktualisierung soll des Weiteren eine verbesserte Stabilität für WLAN, NFC, E-Mail und Gestensteuerung bieten.

Im Dezember hatte Samsung Android 9 Pie für die freien Geräte in Deutschland (Produktcode: DBT) veröffentlicht. Inzwischen steht das Update auf Android 9 für sämtliche in der DACH-Region (Deutschland, Österreich, Schweiz) erhältlichen Modelle zur Verfügung.

Update: 14. Januar 2019

Samsung hat mit der Verteilung der Januar-Sicherheitsaktualisierung für Galaxy S9 und Galaxy S9+ begonnen. Google hatte die Januar-Sicherheitspatches vor etwa einer Woche veröffentlicht.

Zunächst erhalten die Aktualisierung die freien Geräte mit Produktcode DBT. Samsungs Januar-Patch beseitigt 30 sicherheitsrelevante Fehler in Android und drei Bugs in eigenen Anwendungen, von denen insgesamt vier als kritisch eingestuft sind. Eine kritische Lücke steckt im Baseband-Prozessor von Galaxy Note 9, S9 und S9+, der allerdings nur mit Android Oreo auftritt.

Wie üblich integriert Samsung nur die niedrigere der beiden Sicherheitspatch-Ebenen, die Google jeden Monat anbietet. Die Fixes der Patchebene 5. Januar wird Samsung erst im Februar verarbeiten – mit der Patchebene 1. Februar.

Laut den Release Notes bringt das Update auch Verbesserungen für die Kamera. Sie betreffen die Frontkamera, die bei Aufnahmen von Gesichtern bei Gegenlichtverhältnissen die Helligkeit steigert.

Letzten Monat hatte Samsung Android 9 Pie für die freien Geräte in Deutschland (Produktcode: DBT) veröffentlicht. Inzwischen haben auch die ungebrandeten Geräte in der Schweiz das Update auf Android 9 erhalten.

Update: 24. Dezember 2018

Als vor wenigen Tagen das Update mit Dezember-Sicherheitspatch ausgeliefert wurde, konnte man nicht unbedingt damit rechnen, dass nur wenige Tage danach Samsung mit dem Android 9 Pie Update für Galaxy S9 und Galaxy S9+ beginnt. Doch genau so ist es nun gekommen. Für die freien Varianten in Deutschland (Produktcode: DBT) steht die Aktualisierung auf die neueste Android-Version zur Verfügung.

Zusammen mit dem Update auf Android 9 Pie aktualisiert Samsung auch seine Bedienoberfläche. Statt Samsung Experience heißt sie nun One UI. Laut den Release Notes bietet die neue Version folgende Merkmale:

Aktualisierte One UI-Version für Android Pie

One UI kommt mit Android Pie und interessanten neuen Funktionen sowie einem komplett neuen Look, was auf Feedback von Benutzern basiert. Wir empfehlen, dass Sie Ihre wichtigen Daten vor dem Upgrade sichern, damit sie geschützt sind. Einige Apps wie Taschenrechner, Samsung Internet, Samsung Health, Samsung Notes, Samsung Members und Samsung Pay müssen einzeln aktualisiert werden, nachdem Sie Ihr Betriebssystem aktualisiert haben.

One UI

Inhalte, Einstellungen und andere Informationen wurden neu organisiert, damit Sie sich auf die vorliegende Aufgabe konzentrieren können.

Interaktive Elemente wurden zur Unterseite des Bildschirms verschoben, damit Sie immer leicht erreichbar sind.

Neue Designs und Funktionen wie der Nachtmodus machen die Verwendung angenehmer für Ihre Augen.

Benachrichtigungen

Sie können Nachrichten direkt im Benachrichtigungsfeld beantworten.

Miniaturbilder sind in den Benachrichtigungen enthalten.

In den Benachrichtigungseinstellungen einer App müssen Sie nur einmal auf den Umschalter tippen, um alle Benachrichtigungen in einer Kategorie ein- oder auszuschalten.

Samsung-Tastatur

Neue Unicode 11.0-Emojis sind verfügbar.

Das neue adaptive Theme ändert das Aussehen Ihrer Tastatur entsprechend den Farben der umgebenden App.

Die schwebende Tastatur ist in allen Apps verfügbar und stellt neue Größen- und Transparenzeinstellungen bereit.

Sie können eine angepasste Verzögerung beim Berühren und Halten festlegen.

Gerätewartung

Leistungsmodi werden optimiert und in Energiesparmodi integriert.

Das Seiten-Paneel für die Gerätewartung ist nicht mehr verfügbar.

Always On Display

Es wurden neue Uhrenstile hinzugefügt, wie z. B. die Option zum Anzeigen eines Kalenders mit Ihrem Terminplan.

Es wurden Ladeinformationen hinzugefügt, um Sie darüber zu informieren, wie viel Zeit bis zur vollständigen Aufladung erforderlich ist.

Sie können Always On Display immer anzeigen, wenn der Bildschirm ausgeschaltet ist, oder Sie können festlegen, dass er 30 Sekunden lang angezeigt wird, wenn Sie auf den Bildschirm tippen.

Einstellungen

Menüs wurden neu organisiert, damit Einstellungen leichter gefunden werden können.

Samsung DeX

Sie können Ihr Telefon weiterhin verwenden, während DeX auf einem Monitor oder TV-Gerät angezeigt wird.

Verwenden Sie Samsung DeX mit unterstützten HDMI-Adaptern. Eine DeX Station ist nicht erforderlich.

Bixby

Bixby ist vollkommen neu und bietet eine Vielzahl an Verbesserungen und neuen Funktionen.

Streichen Sie auf dem Bixby-Hauptbildschirm nach links, um die neuesten Funktionen und unterstützten Apps zu entdecken.

Sie können die Bixby-Taste in den Einstellungen steuern, um zu entscheiden, welche Aktion durchgeführt wird, wenn sie einmal oder zweimal gedrückt wird.

Telefon

Jetzt können Sie Ihren Anrufverlauf nach eingehenden und ausgehenden Anrufen sortieren.

Ihr Anrufverlauf kann bis zu 2000 Einträge enthalten (erhöht von 500 Einträgen).

Kontakte

Das neue Schubfachmenü erleichtert die Verwaltung von Kontakten aus verschiedenen Konten.

Kamera

Der neue Szenenoptimierer optimiert automatisch die Farbeinstellungen der Kamera, um sie an die Szene anzupassen.

Galerie

Die Bearbeitungstools von Photo Editor Pro wurden in der Galerie hinzugefügt, sodass Sie alle Ihre Bearbeitungen und Nachbesserungen durchführen können, ohne die App verlassen zu müssen.

Eigene Dateien

Das neue Speicheranalyse-Tool wurde hinzugefügt, mit dem Sie Ihre Speichernutzung überwachen und Speicherplatz sparen können.

Sie können jetzt Elemente auf dem „Eigene Dateien“-Startbildschirm ein- oder ausblenden.

Samsung Health

Ihre tägliche Schrittzahl wird im Benachrichtigungsfeld angezeigt. Halten Sie die Benachrichtigung gedrückt und deaktivieren Sie „Aktuelle Schritte“, um sie auszublenden.

Weitere Verbesserungen und Änderungen

Mit der Funktion „Zum Aktivieren hochheben“ wird der Bildschirm automatisch eingeschaltet, wenn Sie Ihr Telefon in die Hand nehmen.

Zugriff auf den Kinder-Startbildschirm über das QuickPanel.

Anruf-Sticker sind nicht mehr verfügbar.

HEIF-Bilder werden jetzt unterstützt.

Update: 21. Dezember 2018

Samsung hat mit der Auslieferung des November-Sicherheitsupdates für Galaxy S9 und S9+ begonnen. Für die freien Varianten steht die Aktualisierung in Deutschland und Österreich (Produktcode: DBT, ATO) als OTA-Update zur Verfügung. Neben den aktuellen Android-Securitypatches enthält das Update laut den Release Notes keine weiteren Verbesserungen.

Google hatte die Dezember-Updates Anfang des Monats veröffentlicht und damit 11 kritische Schwachstellen behoben. Vier der am höchsten bewerteten Anfälligkeiten stecken im Media Framework, zwei im Android System und weitere sechs in Closed-Source-Komponenten von Qualcomm. Betroffen sind alle unterstützten Android-Versionen von 7.x Nougat bis 9 Pie.

Angreifer können unter Umständen aus der Ferne Schadcode in einen privilegierten Prozess einschleusen und ausführen. Je nach Art der Schwachstelle kann auch die Secure-Boot-Funktion umgangen oder die Trusted Execution Environment kompromittiert werden. In einem solchen Fall muss in der Regel die Firmware eines infizierten Android-Geräts neu installiert werden, was zu einem Verlust nicht gesicherter Daten führt.

Die meisten Smartphone-Hersteller, wie auch Samsung, implementieren grundsätzlich den ersten Patch-Level. Die im zweiten Patch-Level aufgeführten Schwachstellen werden allerdings mit dem ersten Patch-Level des Folgemonats geschlossen. Die Android-Sicherheitsebene 1. Dezember schließt also die Schwachstellen, die im zweiten Patch-Level des Monats November enthalten waren, ein.

Zusätzlich zu den von Google bereitgestellten Sicherheitsupdates für Android veröffentlichen auch einige Smartphonehersteller für ihre Geräte sicherheitsrelevante Patches. Samsung schließt diesen Monat 40 Sicherheitslücken, von denen es mindestens sechs als kritisch einstuft. Wie üblich verrät Samsung zu einigen Schwachstellen aus Sicherheitsgründen keine Details. Dabei dürfte es sich ebenfalls um Lücken der höchsten Gefahrenstufe handeln.

Update: 15. November 2018

Samsung hat mit der Auslieferung des November-Sicherheitsupdates für Galaxy S9 und S9+ begonnen. Als erste Modelle erhalten die freien Varianten in Deutschland, Österreich und der Schweiz (Produktcode: DBT, ATO, AUT) die Aktualisierung. Neben den aktuellen Android-Securitypatches enthält das Update laut den Release Notes keine weiteren Verbesserungen.

Google hatte die November-Updates Anfang des Monats veröffentlicht und damit 39 Schwachstellen behoben. Sie steckten in den Komponenten Framework, Media Framework und System sowie in Komponenten von Qualcomm und erlauben das Einschleusen von Schadcode aus der Ferne, die nicht autorisierte Ausweitung von Benutzerrechten, den Diebstahl vertraulicher Daten und unter Umständen auch Denial-of-Service-Angriffe.

Davon betroffen sind alle unterstützten Android-Versionen von 7.x bis 9. Darüber hinaus entfernt Google die Bibliothek Libxaac aus allen Android-Builds für den produktiven Einsatz. Grund dafür sind insgesamt 18 Sicherheitslöcher in der Bibliothek, die nun als experimentell eingestuft ist.

Die meisten Smartphone-Hersteller, wie auch Samsung, implementieren grundsätzlich den ersten Patch-Level. Die im zweiten Patch-Level aufgeführten Schwachstellen werden allerdings mit dem ersten Patch-Level des Folgemonats geschlossen. Die Android-Sicherheitsebene 1. November schließt also die Schwachstellen, die im zweiten Patch-Level des Monats Oktober enthalten waren, ein.

Zusätzlich zu den von Google bereitgestellten Sicherheitsupdates für Android veröffentlichen auch einige Smartphonehersteller für ihre Geräte sicherheitsrelevante Patches. Samsung schließt diesen Monat 29 Sicherheitslücken, von denen es mindestens 11 als kritisch einstuft. Zusätzlich werden vier Anfälligkeiten beseitigt, die es unter anderem erlauben, während der Ersteinrichtung eines Geräts eine schädliche Anwendung einzuschleusen oder im DeX-Modus selbst bei gesperrtem Gerät auf Benachrichtigungen zuzugreifen. Wie üblich verrät Samsung zu einigen Schwachstellen aus Sicherheitsgründen keine Details. Dabei dürfte es sich ebenfalls um Lücken der höchsten Gefahrenstufe handeln.

Update 12: 16. Oktober 2018

Samsung hat mit der Auslieferung des Oktober-Sicherheitsupdates für Galaxy S9 und Galaxy S9+ begonnen. Für die freien Varianten in Deutschland (Produktcode: DBT) steht die Aktualisierung als OTA-Update bereits zur Verfügung. Neben den aktuellen Android-Securitypatches bietet die Aktualisierung laut Changelogaußerdem Verbesserungen für die Kamera. So soll die Frontkamera nun bessere Fotos schießen. Zudem hat Samsung die Helligkeit bei Aufnahmen von Gesichtern bei Gegenlichtverhältnissen verbessert.

Google hatte die Oktober-Sicherheitspatches für Android Anfang des Monats veröffentlicht. Die Fixes für insgesamt 26 Anfälligkeiten teilt Google wie immer auf zwei Sicherheitspatch-Ebenen auf. Geräte mit Sicherheitspatch-Ebene 1. Oktober sind vor Angriffen auf Schwachstellen in den Komponenten Framework, Media Framework und System geschützt. Betroffen sind Smartphones mit Android 7.x Nougat, 8.x Oreo und auch 9 Pie. Sie sind anfällig für Remotecodeausführung, Rechteausweitung, Diebstahl von vertraulichen Informationen und Denial-of-Service-Angriffe.

Die Sicherheitspatch-Ebene 5. Oktober bringt Korrekturen für drei der insgesamt 26 Bugs in Android. Sie ermöglichen jeweils eine Ausweitung von Benutzerrechten.

Die meisten Smartphone-Hersteller, wie auch Samsung, implementieren grundsätzlich den ersten Patch-Level. Die im zweiten Patch-Level aufgeführten Schwachstellen werden allerdings mit dem ersten Patch-Level des Folgemonats geschlossen. Die Android-Sicherheitsebene 1. Oktober schließt also die Schwachstellen, die im zweiten Patch-Level des Monats September enthalten waren.

Zusätzlich zu den von Google bereitgestellten Sicherheitsupdates für Android veröffentlichen auch einige Smartphonehersteller für ihre Geräte sicherheitsrelevante Patches. Samsung listet in seinem Oktober-Bulletin 49 Schwachstellen. Allerdings liefert der Hersteller zu einigen Schwachstellen aus Sicherheitsgründen keine Beschreibung. Dabei dürfte es sich ebenfalls um Lücken der höchsten Gefahrenstufe handeln.

Update 11: 14. September 2018

Samsung hat mit der Auslieferung des September-Sicherheitsupdates für Galaxy S9 und Galaxy S9+ begonnen. Als erste Modelle erhalten die freien Varianten in Deutschland (Produktcode: DBT) die Aktualisierung.

Google hatte die September-Sicherheitspatches für Android Anfang des Monats veröffentlicht. Der Patch-Level 1. September schließt insgesamt 24 Schwachstellen, von denen fünf als kritisch eingestuft sind. Kritische Schwachstellen sind Sicherheitslücken, die eine Ausführung von Code aus der Ferne erlauben (Remote Code Execution, RCE).

Zusätzlich schließt der Patch-Level 5. September unter anderen herstellerspezifische Schwachstellen, die etwa in Qualcomm-Treibern enthalten sind. Diesen Monat sind das 35, wovon sechs als kritisch eingestuft sind.

Die meisten Smartphone-Hersteller, wie auch Samsung, implementieren grundsätzlich den ersten Patch-Level. Die im zweiten Patch-Level aufgeführten Schwachstellen werden allerdings mit dem ersten Patch-Level des Folgemonats geschlossen. Die Android-Sicherheitsebene 1. September schließt also die Schwachstellen, die im zweiten Patch-Level des Monats August enthalten waren, ein.

Zusätzlich zu den von Google bereitgestellten Sicherheitsupdates für Android veröffentlichen auch einige Smartphonehersteller für ihre Geräte sicherheitsrelevante Patches. Samsung schließt diesen Monat 18 Sicherheitslücken, von denen es mindestens eine als kritisch einstuft. Allerdings liefert Samsung zu vier Schwachstellen aus Sicherheitsgründen keine Beschreibung. Dabei dürfte es sich ebenfalls um Lücken der höchsten Gefahrenstufe handeln.

Update 10: 5. August 2018

Samsung hat mit der Auslieferung des August-Sicherheitspatches für das Galaxy S9 begonnen. Allerdings erhalten das Android-Update derzeit nur die freien Geräte mit dem Produktcode DBT. Für das Galaxy S9+ (Produktcode: DBT) steht die Aktualisierung hingegen noch nicht zur Verfügung. Das gilt auch für die anderen in der DACH-Region verfügbaren Geräte. Diese haben noch nicht einmal das Juli-Update erhalten.

Da bisher weder Google noch Samsung Informationen zu dem Update bekanntgegeben haben, ist auch nichts über geschlossene Sicherheitslücken bekannt. Neben der Integration von Sicherheitspatches aktualisiert Samsung mit dem Update auch den Game-Launcher-Dienst. Einzelheiten dazu sind jedoch ebenfalls nicht bekannt.

Update 9: 19. Juli 2018

Samsung startet die Auslieferung der Juli-Sicherheitspatches für seine aktuellen Flaggschiff-Smartphones Galaxy S9 und Galaxy S9+. Wie üblich erhalten die freien Geräte mit Produktcode DBT als erste die Aktualisierung. Laut Changelogbeinhaltet das Update außerdem Stabilitäts-Verbesserungen für AR-EMOJI und für die Super-Zeitlupen-Funktion der Kamera.

Google hatte die Android-Sicherheitspatches Anfang des Monats veröffentlicht. Das Juli-Update mit Patch-Level 1. Juli schließt insgesamt 21 Schwachstellen, von denen fünf als kritisch eingestuft sind. Kritische Schwachstellen sind Sicherheitslücken, die eine Ausführung von Code aus der Ferne erlauben (Remote Code Execution, RCE).

Zusätzlich zu den Sicherheitslücken, die Android generell betreffen, schließt der Patch-Level 5. Juli herstellerspezifische Schwachstellen, die etwa in Qualcomm-Treibern enthalten sind. Diesen Monat sind das 32, wovon neun als kritisch eingestuft sind.

Die meisten Smartphone-Hersteller implementieren grundsätzlich den ersten Patch-Level. Die im zweiten Patch-Level aufgeführten Schwachstellen werden allerdings mit dem ersten Patch-Level des Folgemonats geschlossen. Die Android-Sicherheitsebene 1. Juli umfasst also die Schwachstellen, die im zweiten Patch-Level des Monats Juni enthalten waren.

Zusätzlich zu den von Google bereitgestellten Sicherheitsupdates für Android veröffentlichen auch einige Smartphonehersteller für ihre Geräte sicherheitsrelevante Patches. Samsung schließt diesen Monat neun Sicherheitslücken, von denen es mindestens eine als kritisch einstuft. Allerdings liefert Samsung zu fünf Schwachstellen aus Sicherheitsgründen keine Beschreibung.

Update 8: 22. Juni 2018

Samsung startet die Auslieferung der Juni-Sicherheitspatches für seine aktuellen Flaggschiff-Smartphones Galaxy S9 und Galaxy S9+. Wie üblich erhalten die freien Geräte mit Produktcode DBT als erste die Aktualisierung. Das knapp 63 MByte große Update trägt die Bezeichnung G965FXXS1BRF3 / G965FOXM1BRE3 / G965FXXU1BRE3.

Google hatte die Android-Sicherheitspatches Anfang des Monats veröffentlicht. Das Update mit Patch-Level 1. Juni schließt insgesamt 21 Schwachstellen, von denen fünf als kritisch eingestuft sind. Kritische Schwachstellen sind Sicherheitslücken, die eine Ausführung von Code aus der Ferne erlauben (Remote Code Execution, RCE).

Zusätzlich zu den von Google bereitgestellten Sicherheitsupdates für Android veröffentlichen auch einige Smartphonehersteller für ihre Geräte sicherheitsrelevante Patches. Samsung schließt diesen Monat drei Sicherheitslücken, von denen immerhin zwei als kritisch eingestuft sind. Außerdem verweist Samsung darauf, dass einige Sicherheitslücken mit dem Update geschlossen werden, zu denen es jedoch keine Details nennt. Vermutlich handelt es sich dabei um kritische Schwachstellen, die wahrscheinlich auch andere Samsung-Geräte betreffen und eine Veröffentlichung diese gefährden könnten.

Update 7: 24. Mai 2018

Samsung hat damit begonnen, die Mai-Sicherheitsupdates für Galaxy S9 und Galaxy S9+ auszuliefern. Als erstes erhalten die freien Geräte mit Produktcode DBT die Aktualisierung. Das Update für das Galaxy S9+ trägt die Versionsbezeichnung G965FXXU1BRE5 / G965FOXM1BRE3 /G965FXXU1BRE3, ist knapp 356 MByte groß und enthält neben dem aktuellen Sicherheitspatch auch Verbesserungen für VoLTE und VoWIFI.

Google hatte die Android-Sicherheitspatches wie üblich Anfang des Monats veröffentlicht. Das Update mit Sicherheitspatchlevel 1. Mai schließt insgesamt sieben Schwachstellen, die Google mit „hoch“ einstuft. Der Sicherheitspatchlevel 5. Mai enthält gerätespezifische Patches, die üblicherweise von den Smartphoneherstellern erst einen Monat später ausgerollt werden. Damit werden insgesamt 16 Schwachstellen adressiert, wovon zwei mit kritisch bewertet werden.

Update 6: 11. Mai 2018

Samsung liefert ein Update für Galaxy S9 und Galaxy S9+ aus, das Probleme bei Anrufen beheben soll. Die 146 MByte große Aktualisierung steht unter anderen für die freien Geräte mit Produktcode DBT zur Verfügung. Für das Galaxy S9+ lautet die Firmwarekennung G965FXXU1ARD4 / G965FOXM1ARCA / G965FXXU1ARD6. Das Update datiert vom 24.4.2018 und enthält demzufolge noch nicht die Mai-Sicherheitspatches.

Nach Angaben mehrer Nutzer sind bei längeren Telefongesprächen zwei Fehler aufgetreten. Entweder beenden die S9-Smartphones die Verbindung oder schalten Lautsprecher und Mikrofon auf stumm. Auf Geräten von Nutzern, die das Update bereits schon seit einigen Tagen erhalten haben, scheint der Fehler nicht mehr aufzutauchen. Allerdings gibt es auch Berichte, wonach das Telefon erst nach einem Werksreset den Fehler nicht mehr aufweist. Außerdem behebt die Aktualisierung auch den Fehler, dass bei verpassten Anrufen keine Benachrichtigung erfolgt ist.

Update 5: 25. April 2018

Als vor wenigen Tagen das Galaxy S9 mit Produktcode DBT (freies Gerät) das April-Sicherheitsupdate erhielt, war die Überraschung groß, dass das größere Modell leer ausging. In der Regel erfolgen die Updates gleichzeitig. Nun steht das Update aber auch für das Galaxy S9+ zur Verfügung. Laut Changelog enthält die neue Firmware außer den Android-Sicherheitsupdates keine Neuerungen.

Da einige Mobilfunkprovider wie O2 und 1&1 wie schon bei den Galaxy-S8-Smartphones auf die Entwicklung einer eigenen Firmware verzichten, dürften auch Geräte, die von diesen beiden Mobilfunkprovidern verkauften S9-Varianten das Update erhalten.

Update 4: 19. April 2018

Samsung hat mit der Auslieferung der April-Patches für Android begonnen. Allerdings steht das etwas über 60 MByte große Update derzeit nur für das Galaxy S9 mit Produktcode DBT (freie Geräte) zur Verfügung. Es ist nicht ungewöhnlich, dass die freien Geräte hierzulande als erstes Modell die Sicherheitsaktualisierung erhalten. Allerdings erhalten normalerweise beide Galaxy-S-Varianten die Updates gleichzeitig. Möglicherweise wird das freie S9+ also in wenigen Stunden/Tagen ebenfalls die Sicherheitspatches von April 2018 erhalten.

Anfang April hatte Google die Sicherheitsupdates für Android veröffentlicht. Sie schließen insgesamt 102 Sicherheitslücken in Googles Mobilbetriebssystem, von denen 32 als kritisch eingestuft sind. Angreifer könnten mit ihrer Hilfe aus der Ferne Schadcode einschleusen und ausführen. Gefährliche Apps, die die Anfälligkeiten ausnutzen, lassen sich unter Umständen nur durch ein vollständiges Flashen des Betriebssystems entfernen, bei dem allen Nutzerdaten verlorengehen.

Update 3: 29. März 2018

Samsung hat ein weiteres Update für seine neuen Galaxy-S9-Smartphones veröffentlicht. Die Details zur immerhin 317,06 MByte großen Aktualisierung für mit DBT-Produktcode gekennzeichneten Geräte sind relativ dürftig. Samsung spricht lediglich von einer verbesserten Stabilität bei Anrufen, sowie einer besseren Qualität des Hintergrundbilds.

Wie Android Police entdeckt hat, könnte das Update auch die Unterstützung für Google Arc Core 1.1 mitbringen. Mit Arc Core unterstützt Google Programmierer bei der Entwicklung von Augmented-Reality-Anwendungen. Damit lassen sich beispielsweise virtuellen Objekte in die reale Welt des Kamerabildes einpassen.

Update 2 vom 19.3.2018

In Rekordzeit hat Samsung die Auslieferung der März-Sicherheitsupdates für die seit wenigen Tagen erhältlichen Smartphone-Modelle Galaxy S9 und Galaxy S9+ abgeschlossen. Die entsprechenden Firmware-Updates stehen für die in Deutschland, Österreich und der Schweiz verkauften Modelle zur Verfügung.

Neben den aktuellen Android-Sicherheitspatches soll die Aktualisierung auch für einen zuverlässigeren Betrieb von Gesichtserkennung und Kamera sorgen. Google hatte die Sicherheitsupdates Anfang März veröffentlicht. Sie schließen insgesamt 80 Schwachstellen. Dass Samsung innerhalb weniger Tage ebenfalls das Update ausliefert, ist ungewöhnlich. Womöglich wirkt sich Project Treble positiv auf die Updategeschwindigkeit aus.

Einige Mobilfunkprovider wie O2 und 1&1 verzichten wie schon bei den Galaxy-S8-Smartphones auf die Entwicklung einer eigenen Firmware, sodass diese nicht mehr in der Tabelle (siehe weiter unten) aufgelistet sind. Stattdessen kommt auf diesen Geräten die Original-Firmware, die auch für die freien Modelle in Deutschland, Österreich und der Schweiz genutzt wird, zum Einsatz. Auch die Telekom hat angekündigt, in Zukunft auf die Entwicklung einer eigenen Firmware bei Smartphones zu verzichten.

[Update 1 vom 10.3.2018]

Das von Samsung für ZDNet bereitgestellte Testexemplar des Galaxy S9+ hat das erste Firmware-Update erhalten. Dieses ist knapp 243 MByte groß und trägt die Bezeichnung G965FXXU1ARC5 / G965FOXM1ARC4 / G965FXXU1ARC4.

Laut PhoneInfo handelt es sich bei dem ZDNet-Testmodell allerdings um eine Variante, die für den britischen Markt bestimmt ist. Ob auch die hierzulande üblicherweise mit dem Produktcode DBT verkauften Modelle ebenfalls das Update schon erhalten, ist nicht bekannt.