Forscher der TU Graz haben gängige Smartphones großer Hersteller untersucht und dabei zahlreiche Mängel bei der Kernel-Sicherheit festgestellt.

Bereits am 15. August 2024 veröffentlichte eine Forschungsgruppe der TU Graz einen Beitrag, in dem sie eine Analyse zur Kernel-Sicherheit von Smartphones vorstellen.

Dabei wurden Geräte von zehn großen Herstellern mit dem Ergebnis untersucht, dass in allen Android-Kernels betrieben werden, die trotz Schutzmaßnahmen für bekannte Angriffe anfällig sind.

Für diese One-Day-Exploits genannten Sicherheitslücken existieren bereits Fixes, welche allerdings nicht genutzt werden. Von den 994 untersuchten Smartphones konnten nur zwischen 29 und 55 Prozent der durchgeführten Angriffe verhindert werden.

Mit dem von Google bereitgestellten Generic Kernel Image (GKI) in der Version 6.1 ließen sich allerdings 85 Prozent der Angriffe verhindern. Die Kernel der Hersteller schnitten demgegenüber 4,6-mal schlechter ab.