Betroffene Einrichtungen
Bereich
Im Android-Framework existiert an mehreren Stellen eine Integer-Overflow-Schwachstelle, die es einem lokalen Angreifer ermöglicht, beliebigen Code auszuführen und ohne zusätzliche Berechtigungen eine lokale Rechteausweitung zu erzielen – eine Benutzerinteraktion ist dabei nicht erforderlich. Android wird in Gesundheitseinrichtungen häufig auf mobilen Endgeräten eingesetzt, etwa auf Tablets und Smartphones, die für klinische Dokumentation, Medikamentenverabreichung oder den Zugriff auf Patientendaten verwendet werden; sofern solche Geräte im Klinikumfeld betrieben werden, könnte eine erfolgreiche Ausnutzung zur Kompromittierung sensibler Gesundheitsdaten oder klinischer Systeme führen. IT-Verantwortliche sollten betroffene Android-Geräte umgehend identifizieren und verfügbare Sicherheitsupdates priorisiert einspielen.
1 Verfügbare Android-Sicherheitspatch-Updates (Security Patch Level) über den jeweiligen Gerätehersteller oder MDM-System prüfen und für alle betroffenen Android-Geräte im Klinikumfeld umgehend einspielen – insbesondere den aktuellen monatlichen Android-Sicherheitsbulletin-Stand sicherstellen.
2. Inventar aller Android-Geräte im Klinikumfeld (Tablets, Smartphones, spezialisierte Medizingeräte mit Android-Basis) erstellen und Geräte ohne verfügbaren Patch oder mit abgelaufenem Herstellersupport identifizieren sowie deren Netzwerkzugang restriktiv einschränken.
3. Mobile-Device-Management-(MDM)-Richtlinien überprüfen und sicherstellen, dass nur autorisierte Anwendungen auf klinischen Android-Geräten installiert werden können, um das Risiko einer lokalen Ausnutzung durch nicht vertrauenswürdige Apps zu reduzieren.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja