Android-Nutzer müssen Chrome so schnell wie möglich aktualisieren, um die schwerwiegende Schwachstelle zu beheben

Wenn Sie den Google Chrome-Browser auf Ihrem Android-Handy verwenden, müssen Sie ihn sofort mit aktualisieren die im Google Play Store verfügbare Version. Entsprechend MUO, weil ein Exploit mit dem Schweregrad „hoch“ es einer schädlichen App ermöglichen könnte, die Kontrolle über Ihr Telefon zu übernehmen. Google sagt, dass es über das Problem schweigen wird, bis eine Mehrheit der Chrome-Benutzer den Patch installiert hat.
Wenn Sie Chrome auf Ihrem Android-Telefon auf Version 103.0.5060.71 aktualisieren, wird der Exploit gepatcht. Um zu sehen, welche Version von Chrome derzeit ausgeführt wird, gehen Sie zu Einstellungen > Anwendungen > Alle xxx-Apps anzeigen > Chrom. Scrollen Sie nach unten und Sie sollten die Version von Chrome sehen, die auf Ihrem Android-Telefon ausgeführt wird.

Wenn die Version des Browsers, die Sie verwenden, niedriger als die oben genannte 103.0.5060.71 ist, sollten Sie so schnell wie möglich auf die gepatchte Version aktualisieren (so schnell wie möglich, wie die jungen Whipper Snapper von heute sagen würden). Aber es gibt einen Vorbehalt und es ist ein großer; Chrome kann nicht von Android deinstalliert werden.

Überprüfen Sie also am besten immer wieder, wann die nächste Version von Chrome im Google Play Store verfügbar ist. Und so wird es gemacht:

1. Gehen Sie zum Google Play Store und tippen Sie auf das Profilsymbol oben rechts auf dem Display.
2. Tippen Sie auf Apps & Gerät verwalten.
3. Tippen Sie unter Verfügbare Updates auf Details anzeigen.
4. Suchen Sie nach einem Update für Chrome. Wenn es eines gibt, tippen Sie auf das Wort Update. Wenn es kein Update gibt, schließen Sie den Bildschirm und versuchen Sie es später erneut.
5. Wenn Sie ein Update installieren müssen, befolgen Sie die Anweisungen oben im Artikel, um die Versionsnummer zu überprüfen, die Sie auf Ihrem Telefon installiert haben. Stellen Sie sicher, dass es 103.0.5060.71 oder höher ist.

Der Exploit scheint mit Web RTC zusammenzuhängen. Dies ist eine Plattform, die das Teilen von Video-, Sprach- und allgemeinen Daten unterstützt. Entwickler nutzen die Plattform, um Sprach- und Video-Apps zu erstellen.
Dies ist ein ernstes Problem und wurde Berichten zufolge von böswilligen Angreifern ausgenutzt. Es hat eine CVE-Nummer (Common Vulnerabilities and Exposures) von CVE-2022-2294. Google hat erklärt, dass es „sich bewusst ist, dass ein Exploit für CVE-2022-2294 in freier Wildbahn existiert“.

source site-33