Fünf Sicherheitsmeldungen der vergangenen Tage gibt es im Folgenden im Überblick.
- Die Diagnose-App "EngineerMode", die OnePlus auf seinen Smartphones installiert hat, kann als Backdoor genutzt werden, um Root-Zugriff zu erhalten: heise.de.
- Sicherheitsforscher haben mehrere Apps im Play Store entdeckt, die über eine Malware die "Accessibility Services" von Android ausgenutzt haben, um im Hintergrund im Namen des Nutzers auf Werbeanzeigen zu klicken: googlewatchblog.de. Mit dem September-Update für Android 8.0 hat Google die Schwachstelle geschlossen.
- Mit Android 8.0 hat Google zudem eine Schwachstelle behoben, durch die Hinweise des Betriebssystems darüber, dass der Bildschirm aufgezeichnet wird, überdeckt werden können: googlewatchblog.de.
- Mit den Versionen 1.27.4, 1.28.3 und 1.29.2 der Wiki-Software "MediaWiki" wurden zehn Sicherheitslücken geschlossen: heise.de.
- Die sog. "Cloud Cam" von Amazons Smart-Home-System "Amazon Key" hat eine Sicherheitslücke, durch die sich das Kamera-Bild einfrieren lässt - ein Update dagegen soll bald bereitgestellt werden: heise.de.