{"id":103317,"date":"2022-02-13T03:37:03","date_gmt":"2022-02-13T01:37:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12"},"modified":"2022-02-13T03:37:03","modified_gmt":"2022-02-13T01:37:06","slug":"predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12","title":{"rendered":"Vorabversion von Android 13. Entfernte Sicherheitsanf\u00e4lligkeit in Android 12","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat die erste Testversion der offenen mobilen Plattform Android 13 vorgestellt. Die Ver\u00f6ffentlichung von Android 13 wird im dritten Quartal 2022 erwartet. Um die neuen Funktionen der Plattform zu bewerten, wurde ein Programm f\u00fcr die vorzeitige Testung angeboten. Firmware-Builds wurden f\u00fcr die Ger\u00e4te Pixel 6\/6 Pro, Pixel 5\/5a, Pixel 4\/4 XL\/4a\/4a (5G) vorbereitet. <\/p>\n
Schl\u00fcsselneuheiten von Android 13: <\/p>\n
\n
Ein System-Interface zur Auswahl von Fotos und Videos wurde implementiert, sowie eine API f\u00fcr den selektiven Zugriff von Anwendungen auf ausgew\u00e4hlte Dateien. Die Arbeit ist sowohl mit lokalen Dateien als auch mit in Cloud-Speichern abgelegten Daten m\u00f6glich. Das Besondere am Interface ist, dass es den Zugriff auf einzelne Bilder und Videos erlaubt, ohne der Anwendung den vollst\u00e4ndigen Zugriff auf alle Multimedia-Dateien im Speicher zu gew\u00e4hren. Ein \u00e4hnliches Interface wurde zuvor f\u00fcr Dokumente implementiert.
<\/center>\n
Ein neuer Berechtigungstyp f\u00fcr Wi-Fi wurde hinzugef\u00fcgt, der Anwendungen, die dazu bestimmt sind, drahtlose Netzwerke zu erkennen und sich mit Zugriffspunkten zu verbinden, erm\u00f6glicht, auf eine Teilmenge der Wi-Fi-Verwaltungs-APIs zuzugreifen, mit Ausnahme von Anrufen, die mit der Standortbestimmung verbunden sind (zuvor hatten Anwendungen, die eine Verbindung zu Wi-Fi herstellten, auch Zugriff auf Standortinformationen).\n
Eine API wurde hinzugef\u00fcgt, um Schaltfl\u00e4chen im Bereich f\u00fcr schnelle Einstellungen oben im Dropdown-Benachrichtigungsfeld zu platzieren. Mit dieser API kann eine Anwendung einen Antrag zur Platzierung ihrer Schnellaktionstaste stellen, die es dem Benutzer erm\u00f6glicht, die Taste hinzuzuf\u00fcgen, ohne die Anwendung zu verlassen und ohne gesondert zu den Einstellungen zu gehen.
<\/center>\n
Es wurde die M\u00f6glichkeit geschaffen, den Hintergrund von Symbolen beliebiger Anwendungen an das Farbschema des Designs oder die Farbe des Hintergrundbildes anzupassen.
<\/center>\n
Die M\u00f6glichkeit, individuelle Spracheinstellungen zu Anwendungen zuzuordnen, die sich von den in der Systemauswahl gew\u00e4hlten Spracheinstellungen unterscheiden, wurde hinzugef\u00fcgt.\n
Die Worttrennoperation (Trennung von W\u00f6rtern, die nicht in die Zeile passen, mit einem Bindestrich) wurde optimiert. In der neuen Version wurde die Trennleistung um 200 % gesteigert und hat nun fast keinen Einfluss auf die Rendergeschwindigkeit.\n
Die Unterst\u00fctzung f\u00fcr programmierbare grafische Shader (RuntimeShader-Objekte), die in der AGSL (Android Graphics Shading Language) definiert sind, wurde hinzugef\u00fcgt. Diese Sprache ist ein Subset von GLSL, das f\u00fcr die Verwendung mit der Rendering-Engine der Android-Plattform angepasst wurde. Solche Shader werden bereits in der Android-Plattform verwendet, um verschiedene visuelle Effekte wie Pulsieren, Unsch\u00e4rfe und Strecken beim Scrollen \u00fcber den Seitenrand zu implementieren. \u00c4hnliche Effekte k\u00f6nnen jetzt auch in Anwendungen erstellt werden.\n
Die grundlegenden Java-Bibliotheken der Plattform und die Entwicklungstools wurden auf OpenJDK 11 aktualisiert. \u00dcber Google Play ist das Update auch f\u00fcr Ger\u00e4te mit Android 12 verf\u00fcgbar.\n
Im Rahmen des Projekts Mainline, das es erm\u00f6glicht, einzelne Systemkomponenten unabh\u00e4ngig von vollst\u00e4ndigen Plattformaktualisierungen zu aktualisieren, wurden neue aktualisierbare Systemmodule entwickelt. Diese Updates betreffen hardwareunabh\u00e4ngige Komponenten, die \u00fcber Google Play separat von den OTA-Firmware-Updates des Herstellers heruntergeladen werden. Zu den neuen Modulen, die \u00fcber Google Play aktualisiert werden k\u00f6nnen, ohne dass ein Firmware-Update erforderlich ist, geh\u00f6ren Bluetooth und Ultra-Wideband. Auch Module mit dem Photo Picker und OpenJDK 11 werden \u00fcber Google Play bereitgestellt.\n
Die Tools zur Erstellung von Benutzeroberfl\u00e4chen wurden f\u00fcr gr\u00f6\u00dfere Bildschirme optimiert, die auf Tablets, faltbaren Ger\u00e4ten mit mehreren Bildschirmen und Chromebook-Laptops verwendet werden.\n
Das Testen und Debuggen neuer Plattformfunktionen wurde vereinfacht. \u00c4nderungen k\u00f6nnen nun selektiv f\u00fcr Anwendungen im Bereich der Entwicklereinstellungen oder \u00fcber das Tool adb aktiviert werden.
<\/center> <\/ul>\n
Zus\u00e4tzlich wurde ein Sicherheits-Patch-Set f\u00fcr Februar ver\u00f6ffentlicht, das 37 Schwachstellen behebt, von denen 2 als kritisch und die anderen als hochgef\u00e4hrlich eingestuft sind. Kritische Probleme erlauben es, einen Remote-Angriff zur Ausf\u00fchrung von Code im System durchzuf\u00fchren. Die als gef\u00e4hrlich bezeichneten Probleme erm\u00f6glichen es, durch Manipulation lokaler Anwendungen Code im Kontext eines privilegierten Prozesses auszuf\u00fchren. <\/p>\n
Die erste kritische Sicherheitsanf\u00e4lligkeit (CVE-2021-39675) wird durch einen Puffer\u00fcberlauf in der Funktion GKI_getbuf (Generic Kernel Image) verursacht und erm\u00f6glicht es, ohne Benutzerintervention aus der Ferne privilegierten Zugriff auf das System zu erlangen. Details zur Schwachstelle werden derzeit nicht ver\u00f6ffentlicht, doch bekannt ist, dass das Problem nur die Android 12-Version betrifft. Die zweite kritische Sicherheitsanf\u00e4lligkeit (CVE-2021-30317) ist in geschlossenen Komponenten f\u00fcr Qualcomm-Chips vorhanden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vorabversion](\"\/wp-content\/uploads\/2022\/02\/6028da87e68448f07c879a499bc3633b.jpg\")
<\/center>\n![\"Vorabversion](\"\/wp-content\/uploads\/2022\/02\/048cbb8d94c84e3a838f32938130520c.jpg\")
<\/center>\n![\"Vorabversion](\"\/wp-content\/uploads\/2022\/02\/fcbae7d7b6f722483c9106830a3dfd6a.jpg\")
<\/center>\n![\"Vorabversion](\"\/wp-content\/uploads\/2022\/02\/a215a0c51c77ebfa2fcf9fc6eecbce5a.jpg\")
<\/center> <\/ul>\n