{"id":103317,"date":"2022-02-13T03:37:03","date_gmt":"2022-02-13T01:37:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12"},"modified":"2022-02-13T03:37:03","modified_gmt":"2022-02-13T01:37:06","slug":"predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12","title":{"rendered":"Vorabversion von Android 13. Entfernte Sicherheitsanf\u00e4lligkeit in Android 12","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Google hat die erste Testversion der offenen mobilen Plattform Android 13 vorgestellt. Der Release von Android 13 wird im dritten Quartal 2022 erwartet. Um die neuen M\u00f6glichkeiten der Plattform zu bewerten, wurde ein Programm f\u00fcr die Vorabpr\u00fcfung angeboten. Die Firmware-Bausteine wurden f\u00fcr die Ger\u00e4te Pixel 6\/6 Pro, Pixel 5\/5a, Pixel 4\/4 XL\/4a\/4a (5G) vorbereitet. <\/p>\n
Die zentralen Neuerungen von Android 13: <\/p>\n
\n
Eine Systemoberfl\u00e4che zur Auswahl von Fotos und Videos wurde implementiert, sowie eine API f\u00fcr die selective Bereitstellung des Zugriffs von Apps auf die ausgew\u00e4hlten Dateien. Es ist sowohl die Arbeit mit lokalen Dateien als auch mit in Cloud-Speichern gespeicherten Daten m\u00f6glich. Ein Merkmal der Oberfl\u00e4che besteht darin, dass sie den Zugriff auf einzelne Bilder und Videos erm\u00f6glicht, ohne dass der App vollst\u00e4ndiger Zugriff auf alle Mediendateien im Speicher gew\u00e4hrt werden muss. Zuvor wurde eine \u00e4hnliche Schnittstelle f\u00fcr Dokumente implementiert.
<\/center>\n
Ein neuer Berechtigungstyp f\u00fcr Wi-Fi wurde hinzugef\u00fcgt, der Apps, die f\u00fcr die Suche nach drahtlosen Netzwerken und die Verbindung zu Hotspots gedacht sind, die M\u00f6glichkeit bietet, auf eine Teilmenge der Wi-Fi-Verwaltungs-APIs zuzugreifen, mit Ausnahme von Aufrufen, die mit der Standortbestimmung zusammenh\u00e4ngen (fr\u00fcher erhielten Apps, die sich mit Wi-Fi verbinden, auch Zugriff auf Standortinformationen).\n
Eine API wurde hinzugef\u00fcgt, um Schaltfl\u00e4chen im Schnellzugriffsbereich am oberen Rand der Benachrichtigungsansicht anzuordnen. Mit dieser API kann die App eine Anfrage zur Platzierung ihrer Schaltfl\u00e4che mit einer Schnellaktion darstellen, die es dem Benutzer erm\u00f6glicht, die Schaltfl\u00e4che hinzuzuf\u00fcgen, ohne die App zu verlassen und separat zu den Einstellungen zu wechseln.
<\/center>\n
Die M\u00f6glichkeit wurde bereitgestellt, den Hintergrund von Symbolen beliebiger Apps an das Farbschema des Designs oder die Farbe des Hintergrundbildes anzupassen.
<\/center>\n
Die M\u00f6glichkeit hinzugef\u00fcgt, individuellen Spracheinstellungen f\u00fcr Anwendungen zuzuordnen, die von den im System gew\u00e4hlten Spracheinstellungen abweichen.\n
Die Worttrennung wurde optimiert (Trennung von W\u00f6rtern, die nicht in die Zeile passen, mit Hilfe von Bindestrichen). In der neuen Version wurde die Leistung der Trennung um 200 % erh\u00f6ht und beeintr\u00e4chtigt nun praktisch nicht die Rendergeschwindigkeit.\n
Die Unterst\u00fctzung f\u00fcr programmierbare Grafik-Shader (RuntimeShader-Objekte), die in der AGSL (Android Graphics Shading Language) definiert sind, wurde hinzugef\u00fcgt. Diese ist eine Teilmenge der GLSL-Sprache, die f\u00fcr die Verwendung mit der Rendering-Engine der Android-Plattform angepasst wurde. Solche Shader werden bereits in der Android-Plattform selbst verwendet, um verschiedene visuelle Effekte zu realisieren, wie z.B. Pulsieren, Unsch\u00e4rfe und Dehnung beim Scrollen \u00fcber den Seitenrand. Solche Effekte k\u00f6nnen jetzt auch in Anwendungen erstellt werden.\n
Die grundlegenden Java-Bibliotheken der Plattform und die Entwicklungstools wurden auf OpenJDK 11 aktualisiert. \u00dcber Google Play ist das Update auch f\u00fcr Ger\u00e4te mit Android 12 verf\u00fcgbar.\n
Im Rahmen des Mainline-Projekts, das die Aktualisierung einzelner Systemkomponenten ohne die vollst\u00e4ndige Aktualisierung der Plattform erm\u00f6glicht, wurden neue aktualisierbare Systemmodule vorbereitet. Die Updates betreffen hardwareunabh\u00e4ngige Komponenten, die \u00fcber den Google Play Store getrennt von den OTA-Updates der Firmware vom Hersteller geladen werden. Zu den neuen Modulen, die \u00fcber Google Play ohne Firmware-Update aktualisiert werden k\u00f6nnen \u2013 Bluetooth und Ultra Wideband. Auch Module wie Photo Picker und OpenJDK 11 werden \u00fcber Google Play verteilt.\n
Die Tools zur Erstellung von Anwendungsoberfl\u00e4chen f\u00fcr gr\u00f6\u00dfere Bildschirme, die in Tablets, faltbaren Ger\u00e4ten mit mehreren Bildschirmen und Chromebooks verwendet werden, wurden optimiert.\n
Das Testen und Debuggen neuer Funktionen der Plattform wurde vereinfacht. \u00c4nderungen k\u00f6nnen jetzt selektiv f\u00fcr Anwendungen im Entwicklerbereich oder \u00fcber das Tool adb aktiviert werden.
<\/center> <\/ul>\n
Zus\u00e4tzlich wurde im Februar ein Satz von Sicherheitsproblemen f\u00fcr Android ver\u00f6ffentlicht, in dem 37 Schwachstellen behoben wurden, von denen 2 als kritisch eingestuft werden, w\u00e4hrend die anderen als hochriskant gelten. Kritische Probleme erm\u00f6glichen einen Remote-Angriff zur Ausf\u00fchrung von Code im System. Die als gef\u00e4hrlich gekennzeichneten Probleme erlauben es, durch Manipulation lokaler Anwendungen Code im Kontext eines privilegierten Prozesses auszuf\u00fchren. <\/p>\n
Die erste kritische Schwachstelle (CVE-2021-39675) wird durch einen Puffer\u00fcberlauf in der Funktion GKI_getbuf (Generic Kernel Image) verursacht und erm\u00f6glicht einen remote privilegierten Zugriff auf das System ohne jegliche Aktionen des Nutzers. Details zur Schwachstelle werden derzeit nicht ver\u00f6ffentlicht, jedoch ist bekannt, dass das Problem nur die Android 12-Version betrifft. Die zweite kritische Schwachstelle (CVE-2021-30317) befindet sich in gesch\u00fctzten Komponenten f\u00fcr Qualcomm-Chips. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vorabversion](\"\/wp-content\/uploads\/2022\/02\/6028da87e68448f07c879a499bc3633b.jpg\")
<\/center>\n![\"Vorabversion](\"\/wp-content\/uploads\/2022\/02\/048cbb8d94c84e3a838f32938130520c.jpg\")
<\/center>\n![\"Vorabversion](\"\/wp-content\/uploads\/2022\/02\/fcbae7d7b6f722483c9106830a3dfd6a.jpg\")
<\/center>\n![\"Vorabversion](\"\/wp-content\/uploads\/2022\/02\/a215a0c51c77ebfa2fcf9fc6eecbce5a.jpg\")
<\/center> <\/ul>\n