SHIFTphone 8 - ShiftOS 6.8 G

[JanBläse]

Nachtverbrauch direkt getestet: 2%, WiFi war aus. @JanBläse war dein WiFi aus?

@Seregnoss mit Workaround meinst du AOD (always on)?

Wifi war nicht aus.

 

[daho86]

@da

wie alt ist der Akku?
"Sorgsam" behandelt (Ladekap. 20-90%) ?
Unabhängig davon, es gibt zahllose Tipps und die Ursache hierfür zu finden ist äußerst schwierig, denn es gibt unterschiedlichste Rahmenbedingungen.
Vielleicht hilft das hier ein wenig weiter ==> defekte Akkus erkennen

Das Verhalten hatte ich heute das erste Mal. Gerät (und Akku) sind knapp 1 Jahr alt.

 

[juckendes_Auge]

Moin,

Heise hat das hier als News.

„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen

„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen

Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.

www.heise.de

Kann man mit einem baldigen Fix rechnen?


Vielen Dank

Liebe Grüße

juck.

 

[Fenrir]

Kann man mit einem baldigen Fix rechnen?

Theoretisch könnte der Fix bereits in 6.8 G enthalten sein ,aber das kann nur Shift (@amartinz) beantworten ob sie den Fix schon aufgenommen hatten.

 

[tkopq]

Das Verhalten hatte ich heute das erste Mal. Gerät (und Akku) sind knapp 1 Jahr alt.

Hi, da Neukalibrieren wem anders geholfen hat: 1-2 vollständig entladen und vollständig aufladen könnte helfen, dass die Prozente wieder korrekt angezeigt werden

 

[juckendes_Auge]

Theoretisch könnte der Fix bereits in 6.8 G enthalten sein ,aber das kann nur Shift (@amartinz) beantworten ob sie den Fix schon aufgenommen hatten.

Das hatte ich mir auch schon überlegt. Ich bin mir aber nicht sicher. Daher nur die Frage.

 

[Roever]

Moin,

Heise hat das hier als News.

„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen

„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen

Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.

www.heise.de

Kann man mit einem baldigen Fix rechnen?


Vielen Dank

Liebe Grüße

juck.

Im Artikel soll die Sicherheitslücke mit den Google Sicherheitsupdates von Juli behoben sein, aktuelles Sicherheitslevel is Oktober, daher sollte das ja passen, oder?

Android Version	14
Build Nummer	SOS.6.8.20260914 release-keys
Build Fingerprint	SHIFT/otter/otter:14/SOS.6.8.20260914/20260914:user/release-keys
Security Patch Level	2026-10-05

 

[Fenrir]

Im Artikel soll die Sicherheitslücke mit den Google Sicherheitsupdates von Juli behoben sein, aktuelles Sicherheitslevel is Oktober, daher sollte das ja passen, oder?

Der Fix ist scheinbar seit Ende September im AOSP Tree bereitgestellt ,Aber er wurde im Oktober Bulletin nicht mit aufgeführt und musste im Oktober Patch noch vom Hersteller manuell eingefügt werden.
Erst im dem November Patch soll er dann automatisch dabei sein.

Ein Teil davon steht auch so im Artikel

"Schließlich habe Google einen Sicherheitspatch im Oktober für Android 14 bis 17 bereitgestellt, jedoch nicht im Oktober-Bulletin veröffentlicht. Aufgeführt werden soll die Lücke im kommenden November-Bulletin, eingestuft als kritisch. Derweil dürften noch zahlreiche Geräte angreifbar sein, da Sicherheitspatches in der Regel von den jeweiligen Geräteherstellern verteilt werden"


ABER: dazu finden sich die Unterschiedlichsten Angaben und Zeiträume im Netz .

Ebenso könnte sein ,dass der Fix bereits ausgeliefert wurde ,aber der Eintrag in der CVE Auflistung im Oktober Bulletin ,wegen der fehlerhaften "Will Not Fix“ Einstufung , einfach fehlte.

Deshalb hätte ich auch gern eine kurze Info dazu von Shift selbst

 

[Miranda]

Im Artikel soll die Sicherheitslücke mit den Google Sicherheitsupdates von Juli behoben sein, aktuelles Sicherheitslevel is Oktober, daher sollte das ja passen, oder?

Android Version	14
Build Nummer	SOS.6.8.20260914 release-keys
Build Fingerprint	SHIFT/otter/otter:14/SOS.6.8.20260914/20260914:user/release-keys
Security Patch Level	2026-10-05

So wie ich den Artikel lese, ist das die Aussage von GrapheneOS bzgl. ihres eigenen Systems und bzgl. der Google Sicherheitsvorschau (vom Juli).
Die weiteren Veröffentlichungen in Googles offenbar diversen Wegen reichen zeitlich von August bis November. Ich lese da auch nicht sicher heraus, dass uns das Fix über das ShiftOS-Update vom Juli schon erreicht hätte.

Und eine weitere Frage noch dazu - gilt diese Lücke auch unter ShiftOS-L? (Das ist ja auch Android, aber ohne Google-Fix?) (Ich weiß, falscher Thread, aber hier ist das Thema ja jetzt schon und möglicherweise relevant.)

 

[Fenrir]

Und eine weitere Frage noch dazu - gilt diese Lücke auch unter ShiftOS-L? (Das ist ja auch Android, aber ohne Google-Fix?) (Ich weiß, falscher Thread, aber hier ist das Thema ja jetzt schon und möglicherweise relevant.)

Ja das betrifft auch ShiftOS- L und die Custom Roms ,weil die Lücke im AOSP Code liegt und nicht in der Hersteller Software.

 

[Miranda]

Ja das betrifft auch ShiftOS- L und die Custom Roms ,weil die Lücke im AOSP Code liegt und nicht in der Hersteller Software.

Vielen Dank!! Wie tragisch.
Dann bleibt meine Frage (an Shift) auch hier, ob bzw. wann ein Fix dafür käme.

 

[amartinz]

Vielen Dank!! Wie tragisch.
Dann bleibt meine Frage (an Shift) auch hier, ob bzw. wann ein Fix dafür käme.

Haben den damaligen Vorschau-Patch inkludiert, sind aber auch gerade daran ein OTA mit SPL 2026-12 zu zertifizieren, welches im Laufe des Monats ausgeliefert werden sollte.

 

[amartinz]

Falls ich mich richtig erinnere, können solche Nachrichten aber auch schon vom Provider herausgefiltert werden, sodass sie garnicht erst bei den Endgeräten ankommen.

Klar gibt es dann Variationen, die einen Filter vielleicht umgehen können.

Ich vertraue aber nicht auf mein Halbwissen und wir geben uns Mühe so schnell wie möglich das OTA rauszubekommen.

Wir passen den Release-Prozess deswegen an.
6.9 hätte ein größeres Update werden sollen, wir machen jetzt aber ein kleineres daraus, damit die Zertifizierung schneller durchgeht.

 

[daho86]

Wir passen den Release-Prozess deswegen an.
6.9 hätte ein größeres Update werden sollen, wir machen jetzt aber ein kleineres daraus, damit die Zertifizierung schneller durchgeht.

Heißt dann in 6.9 "nur" den Sicherheitspatch mit Rest Basis 6.8 für die schnelle Freigabe und danach dann das "richtige" 6.9?

Bzw. wie läuft das mit den Patches?
Ich meine mal gelesen zu haben, dass die Sicherheitspatche von Android über den Play Store kommen oder vertausche ich da gerade was?

Edit: Glaube den Post von Reddit habe ich gelesen:

Google Play-Systemupdates wurden mit Android 10 eingeführt und sind für Geräte gedacht, die aus dem einen oder anderen Grund nicht mit dem neuesten Sicherheitspatch-Level laufen (also hauptsächlich für OEMs, die nicht regelmäßig aktualisieren). Sie enthalten im Wesentlichen Teile der umfassenderen Sicherheitspatches, die in den regulären monatlichen Sicherheitspatch-Levels gefunden werden, für kritische Infrastrukturen, die sehr anfällig für Sicherheitsprobleme sind, wie z. B. das Media Framework (erinnert euch an Stagefright?). Dies ermöglicht es Google, ohne Eingreifen des OEMs automatisch Sicherheitskorrekturen an bestimmte Teile des Betriebssystems zu senden, sobald Fehler entdeckt werden (im Grunde wie bei Windows), ohne auf die potenziell langsame Reaktion eines OEMs zu warten. Ihr könnt sehen, dass das System tatsächlich funktioniert, da ihr seit Oktober nicht aktualisiert habt, aber das Telefon hat es geschafft, die wichtigsten Korrekturen von den Google Play-Systemupdates abzurufen, daher der Unterschied in den gemeldeten installierten Versionen (Oktober-Sicherheitspatch-Levels vs. Google Play-Januar-Sicherheitspatches).