BBUGKS-Live #25: Es gibt uns noch

Podcast Logo

Wir haben lange nichts von uns hören lassen, aber jetzt gab es mal wieder ein paar Dinge in Sachen BlackBerry zu besprechen. Und so haben sich Olly und Mario mal wieder zu einer Plauderstunde verabredet.

Wie immer freuen wir uns sehr über euer Feedback hier auf dem Blog und auf unseren anderen Kanälen. Und jetzt wünschen wir wieder viel Spaß beim Anhören unseres Podcasts.

bbugks-live-025.mp3

Themen des Podcasts:

  • Getränkefrage
  • Lang ist's her...
RSS-Feed unseres Podcasts:

https://bbugks.de/feeds/categories/5-BBUGKS-Live.rss2

BlackBerry Powered by Android Security Bulletin - Februar 2021

Auf der BlackBerry Knowledge Base wurden Details zum Android Security Bulletin Stand Februar 2021 veröffentlicht:

Purpose of this Bulletin

BlackBerry has released a security update to address multiple vulnerabilities in BlackBerry powered by Android smartphones. We recommend users update to the latest available software build. BlackBerry releases Security Bulletins to notify users of its Android smartphones about available security fixes; see BlackBerry.com/psirt for a complete list of monthly Security Bulletins. This advisory is in response to the Android Security Bulletin (February 2021) and addresses issues in that Security Bulletin that affect BlackBerry powered by Android smartphones.

Vulnerabilities Fixed in this Update

Summary CVE
Information Disclosure in Android Runtime CVE-2021-0341
Elevation of Privilege in Framework CVE-2021-0305
Elevation of Privilege in Framework CVE-2021-0302
Elevation of Privilege in Framework CVE-2021-0314
Elevation of Privilege in Framework CVE-2021-0327
Elevation of Privilege in Framework CVE-2021-0334
Elevation of Privilege in Framework CVE-2021-0337
Elevation of Privilege in Framework CVE-2021-0339
Remote Code Execution in Media Framework CVE-2021-0325
Remote Code Execution in System CVE-2021-0326
Elevation of Privilege in System CVE-2021-0328
Elevation of Privilege in System CVE-2021-0329
Elevation of Privilege in System CVE-2021-0331
Elevation of Privilege in System CVE-2021-0333
Elevation of Privilege in System CVE-2021-0336
Elevation of Privilege in Kernel Components CVE-2017-18509
Vulnerability in Qualcomm Components CVE-2020-11282
Vulnerability in Qualcomm Components CVE-2020-11286
Vulnerability in Qualcomm Closed-Source Components CVE-2020-11283

Available Updates

An updated software version may be available for BlackBerry powered by Android smartphones from third-party retailers or carriers, dependent on their deployment schedules.

To identify an up to date software build, navigate to the Settings > About Phone menu.

Look for the following Android security patch level:
February 5, 2021, or later

If your BlackBerry powered by Android smartphone does not have an up-to-date software build available, please contact your retailer or carrier directly for security maintenance release availability information.
 
(Quelle: BlackBerry Knowledge Base)
 

Februar 2021 Security Patch für Nordamerika veröffentlicht

Für die nordamerikanischen BlackBerry KEY2-Geräte steht erneut ein Security Patch zur Verfügung. 

Das Software Build ist ACU375. Ob das Update auch auf die Modelle  KEY2 und  KEY2 LE in Europa kommt, ist nicht bekannt. 

(Quelle: CrackBerry Forum)

History: BlackBerry 10 Launch Event

Erinnert ihr euch noch? Genau heute vor acht Jahren fand der BlackBerry 10 Launch Event statt! Lasst uns deshalb gemeinsam kurz auf dieses Ereignis zurückblicken!
 
Wenn ich an diesen Tag zurück denke, fallen mir noch viele Personen und Ereignisse rund um das Event ein, welche man zwischenzeitlich schon fast wieder vergessen hat.
 
Es ist ja auch schon ein paar Jahre her, seit der damalige BlackBerry CEO Thorsten Heins das neue BlackBerry OS namens BlackBerry 10 vorgestellt hat. 
 
Und neben BlackBerry 10 wurden auch zwei Geräte vorgestellt. Wer erinnert sich nicht gerne an das Fulltouch-Device BlackBerry Z10 und das BlackBerry Q10 mit der bekannten physischen BlackBerry-Tastatur zurück. Nutzt noch jemand von euch diese Geräte? 
 
Damals wurde auch die Sängerin Alicia Keys als Global Creative Director der Öffentlichkeit präsentiert. Stimmt, die war ja auch auf der Bühne.
 
Seht euch das Event doch noch einmal an und erlebt ein Wiedersehen mit Kevin Michaluk von CrackBerry, Vivek Bhardwaj, Alex Saunders, und, und, und
Viel Spaß! 
 
(Quelle: YouTube)

Ende Kompatibilität von BlackBerry-Apps unter Android 7 und iOS 12

Im Februar 2021 wird BlackBerry beginnen, die Unterstützung einiger BlackBerry-Apps für Android 7 und iOS 12 zu beenden. 

Im Einzelnen sind nachfolgende Apps betroffen:

Android 7 and iOS 12 End of Compatibility Information
 
Product OS version End of compatibility timing
BBM Enterprise iOS 12 and  Android 7 February 2021
BlackBerry Access iOS 12 and  Android 7 February 2021
BlackBerry Connect iOS 12 and  Android 7 February 2021
BlackBerry Connectivity iOS 12 and  Android 7 February 2021
BlackBerry Dynamics iOS 12 and  Android 7 February 2021
BlackBerry Dynamics SDK iOS 12 and  Android 7 February 2021
BlackBerry Notes iOS 12 and  Android 7 February 2021
BlackBerry Tasks iOS 12 and  Android 7 February 2021
BlackBerry UEM Client iOS 12 and  Android 7 February 2021
BlackBerry Work iOS 12 and  Android 7 February 2021
BlackBerry Workspaces iOS 12 and  Android 7 February 2021
BlackBerry BRIDGE iOS 12 and  Android 7 February 2021
BlackBerry Edit iOS 12 and  Android 7 February 2021

Weitere Details könnt ihr auf der BlackBerry Knowledge Base nachlesen.

(Quelle: BlackBerry Knowledge Base) 

BlackBerry Powered by Android Security Bulletin - Januar 2021

Auf der BlackBerry Knowledge Base wurden Details zum Android Security Bulletin Stand Januar 2021 veröffentlicht:

Purpose of this Bulletin

BlackBerry has released a security update to address multiple vulnerabilities in BlackBerry powered by Android smartphones. We recommend users update to the latest available software build. BlackBerry releases Security Bulletins to notify users of its Android smartphones about available security fixes; see BlackBerry.com/psirt for a complete list of monthly Security Bulletins. This advisory is in response to the Android Security Bulletin (January 2021) and addresses issues in that Security Bulletin that affect BlackBerry powered by Android smartphones.

Vulnerabilities Fixed in this Update

Summary  CVE
Denial of Service in Framework CVE-2021-0313
Elevation of Privilege in Framework CVE-2020-27059
Information Disclosure in Framework CVE-2021-0304
Elevation of Privilege in Framework CVE-2021-0306
Information Disclosure in Framework CVE-2021-0309
Elevation of Privilege in Framework CVE-2021-0315
Elevation of Privilege in Framework CVE-2021-0317
Elevation of Privilege in Framework CVE-2021-0318
Elevation of Privilege in Framework CVE-2021-0319
Denial of Service in Framework CVE-2019-9376
Remote Code Execution in Media Framework CVE-2016-6328
Information Disclosure in Media Framework CVE-2021-0311
Information Disclosure in Media Framework CVE-2021-0312
Remote Code Execution in System CVE-2021-0316
Elevation of Privilege in System CVE-2020-0471
Elevation of Privilege in System CVE-2021-0308
Information Disclosure in Kernel Components CVE-2020-10732
Vulnerability in Qualcomm Components CVE-2020-11239
Vulnerability in Qualcomm Components CVE-2020-11250
Vulnerability in Qualcomm Components CVE-2020-11261
Vulnerability in Qualcomm Components CVE-2020-11262
Vulnerability in Qualcomm Closed-Source Components CVE-2020-11159
Vulnerability in Qualcomm Closed-Source Components CVE-2020-11238
Vulnerability in Qualcomm Closed-Source Components CVE-2020-11260

Available Updates

An updated software version may be available for BlackBerry powered by Android smartphones from third-party retailers or carriers, dependent on their deployment schedules. 

To identify an up to date software build, navigate to the Settings > About Phone menu. Look for the following Android security patch level:

January 5, 2021, or later

If your BlackBerry powered by Android smartphone does not have an up-to-date software build available, please contact your retailer or carrier directly for security maintenance release availability information.

(Quelle: BlackBerry Knowledge Base)

Fragen an TCL bezüglich Updates BlackBerry KEY2 / KEY2 LE

Wie wir bereits berichtet haben, hat die europäische Variante des BlackBerry KEY2 LE am 01.01.2021 ein Android-Sicherheitspatch-Update erhalten, die europäische Version des  BlackBerry KEY2 allerdings nicht. In Nordamerika haben die Modelle des BlackBerry KEY2 dagegen sogar ein Update Stand Januar 2021 erhalten.

Dies warf Fragen und Unverständnis innerhalb der BlackBerry-Community auf. Das hat mich veranlasst, TCL als verantwortliches Unternehmen für das BlackBerry KEY2 und KEY2 LE anzuschreiben und die an mich gerichteten Fragen bezüglich der Update-Thematik weiterzuleiten. Nur wenige Stunden nach meiner Anfrage habe ich auch schon Antworten bekommen, die ich euch gerne zur Kenntnis weitergebe.

Mein Anschreiben an den TCL Support im Wortlaut: 

Sehr geehrte Damen und Herren,

mein Name ist Oliver Gröning von der BlackBerry-User-Group Kassel. Der Android-Sicherheitspatch-Status der europäischen BlackBerry KEY2-Geräte ist Stand 01. Mai 2020. Mir ist bekannt, dass das Device ursprünglich nur bis einschließlich Juni 2020 Security Updates erhalten sollte.

Die europäischen BlackBerry KEY2 LE Smartphones haben am 01.01.2021 ein Security Update Stand November 2020 erhalten. Dieses Gerät sollte ursprünglich nur bis einschließlich September 2020 Updates erhalten.

Ganz anderes sieht es bei den nordamerikanischen Varianten o.g. Modelle aus. Das November-Update für das LE stand dort schon zwei Monate vor denen der europäischen Modelle zur Verfügung. Das KEY2 hat dort in diesen Tagen sogar ein Update Stand Januar 2021 erhalten. 

Meine Fragen und die der BlackBerrry-Community in Deutschland sind nun:

a) was ist der Hintergrund, dass nun doch Security Patches für die Geräte zur Verfügung gestellt werden, obwohl deren geplante Unterstützung  eigentlich eingestellt ist (siehe oben)?

b) auf wessen Veranlassung erfolgt die plötzliche Bereitstellung der Security Updates für die Modelle KEY2 und KEY2 LE (Provider, Google, TCL,...)?

c) wird das BlackBerry KEY2 in Europa ebenfalls die Sicherheitsupdates wie die der nordamerikanischen Modelle erhalten?

d) warum werden der nordamerikanische und der europäische Markt / die Modelle für den jeweiligen Markt unterschiedlich behandelt? 

Vielen Dank für die Beantwortung meiner Fragen vorab!

Mit freundlichen Grüßen

Oliver Gröning 

Die Antwort vom TCL Support im Original-Wortlaut:

Hallo Herr Gröning,

vielen Dank für Ihre Kontaktaufnahme mit TCL Communication!

Der Support für diese Geräte wurde noch nicht eingestellt, die erhalten Technicher Support bis August 2022.

TCL Aktualisierungen, werden nach zwei Jahren, nachdem das Gerät veröffentlicht wurde, nicht mehr entwickelt.

Wir haben nur Info über die Nord-Amerikanische Updates. Was wir Ihnen aber bestätigen können, ist  dass keine weitere System oder Android Updates, werden für Ihren Modell entwickelt.

Dies war wahrscheinlich, eine Anfrage eines lokalen Anbieters, angesichts der kanadischen Herkunft des Unternehmens.

Für weitere Fragen, bleiben wir Ihnen gerne zur Verfügung!

Mit freundlichen Grüßen,

T.

TCL Communicaiton

Technischer Support Team

Den Text der vermutlich vorher automatisch übersetzten Antwort an mich habe ich bewusst nicht verändert.

Wie sind eure Gedanken zum Thema? Lasst es uns in den Kommentaren wissen. 

BlackBerry KEY2 erhält in Nordamerika Januar-Sicherheitsupdate

Was haben wir uns am Neujahrstag über das Sicherheitsupdate des BlackBerry KEY2 LE auf Stand November 2020 gefreut. Und wie gerne hätten wir dieses Update auf dem BlackBerry KEY2. Gerüchteweise soll das Update, was ursprünglich den nordamerikanischen Geräten vorbehalten war, auch auf unseren Versionen des KEY2 ankommen. 

Heute habe ich dann im Forum von CrackBerry  gelesen, dass die nordamerikanischen Versionen des KEY2 sogar ein Update mit Stand Januar 2021 erhalten haben!

Per Autoloader ist das Update auch auf den europäischen Geräten zu installieren. Aber Vorsicht! Die Installation erfolgt auf eigene Gefahr und ihr verliert möglicherweise die Google Play Protect-Zertifizierung auf dem Gerät. D.h., das Smartphone ist möglicherweise unsicher, bekommt keine Systemupdates oder App-Updates mehr und / oder Apps und Funktionen laufen nicht mehr ordnungsgemäß. Des Weiteren werden Daten dadurch ggf. nicht mehr zuverlässig gesichert. 

(Quelle: CrackBerry.com)

Einblick in die Fertigung des Unihertz Titan

Das Unihertz Titan ist ein sehr interessantes Smartphone, welches gerade bei derzeitigen oder ehemaligen BlackBerry-Nutzern auf Interesse stößt. 

Unihertz hat auf seinem YouTube-Kanal ein Video veröffentlicht, das einen kurzen Einblick in die Fertigung des Gerätes bietet:

Viel Spaß beim Ansehen!

(Quelle: YouTube)

BlackBerry und Facebook beenden Patentstreit

Wie auf CrackBerry berichtet wird, haben BlackBerry und Facebook einen laufenden Patentstreit beendet und die Streitigkeiten beigelegt. 

BlackBerry hatte Anfang 2018 eine Patentrechtsklage gegen Facebook eingereicht, nachdem eine außergerichtliche Einigung mehrere Jahre lang nicht möglich wurde. In dem Patentstreit ging es darum, dass Facebook aus Sicht von BlackBerry konkurrierende Anwendungen im Bereich der mobilen Nachrichten entwickelt haben soll. Diese Anwendungen würden das geistige Eigentum von BlackBerry verletzen. 

Details über die Einigung wurden nicht bekannt gegeben, BlackBerry selber gab keinen Kommentar ab. 

Im Zuge des Patenstreits hatte Facebook Anfang 2020 für deutsche Nutzer die Export-Funktion von WhatsApp-Chats entfernt. In ersten Testversionen steht diese Funktion nach Beendigung des Patentstreits nun wieder zur Verfügung, ist aber noch nicht offiziell. 

(Quelle: crackberry.com, winfuture.de