Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0036
Titel: Sicherheitsupdate für BlackBerry PRIV
Datum: 24.03.2016
Risiko: sehr hoch

ZUSAMMENFASSUNG
BlackBerry schließt eine kritische Sicherheitslücke in BlackBerry PRIV.

BETROFFENE SYSTEME
- BlackBerry powered by Android
- BlackBerry powered by Android bis einschließlich Build AAE134
- Google Android Operating System
- Linux-Kernel 3.4
- Linux-Kernel 3.10
- Linux-Kernel 3.14
- Linux-Kernel vor 3.18

EMPFEHLUNG
Aktualisieren Sie BlackBerry PRIV mit Hilfe des Online-Updates. Dieses
finden Sie in der Menüstruktur 'Einstellungen > Über >
Systemaktualisierung > Auf Updates prüfen.' (englisch: 'Settings > About
> System update > Check for update.'). Das Update ist durch die
Bezeichnung 'Build AAE298' identifizierbar.

BESCHREIBUNG
BlackBerry powered by Android ist die von BlackBerry Ltd. überarbeitete
Version von Google Android zum Einsatz auf BlackBerry Smartphones.

Android ist ein Betriebssystem und eine Software-Plattform für mobile
Geräte wie Smartphones, Mobiltelefone, Netbooks und Tablet-Computer. Sie
wird von der Open Handset Alliance entwickelt, deren Hauptmitglied der
Google-Konzern ist.

Linux ist ein Betriebssystemkern. Er wird in einer Vielzahl von
Distributionen und Betriebssystemen verwendet.

BlackBerry schließt mit dem aktuellen Sicherheitsupdate eine kritische
Sicherheitslücke, die es einem entfernten und nicht angemeldeten
Angreifer ermöglicht, Administratorrechte auf Ihrem System zu erhalten.

QUELLEN
- BlackBerry Sicherheitshinweis BSRT-2016-002 (englisch)
http://support.blackberry.com/kb/articleDetail?articleNumber=000038108
- BlackBerry Software Updates (englisch)
http://de.blackberry.com/software/smartphones/update/android-os.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de