Categories: Sicherheit

Samsung informiert unter Lollipop über letztes Android-Patchdatum

Samsung hat den Android-Patch-Level in die Systemsteuerung einiger seiner Smartphones und Phablets aufgenommen. Anwender können dadurch leichter überprüfen, ob von Google bereitgestellte Sicherheitspatches für Android ihr Gerät bereits erreicht haben.

Android Central hat die Angabe sowohl auf einem Galaxy Note 5 als auch einem Galaxy S6 Edge entdeckt, die beide kürzlich aktualisiert wurden. Beide laufen unter Android 5.1.1 Lollipop.

Der „Android Security Patch Level“ enthält das Datum der jüngsten Sicherheitsaktualisierung. Bisher war diese Angabe nur auf Smartphones mit Android 6.0 Marshmallow zu sehen, wo sie möglicherweise standardmäßig vorliegt.

Um die Einstellung zu finden, wählt man in den Einstellungen den Punkt „Über das Telefon“ aus und scrollt nach unten. Sie schafft zusätzliche Transparenz und ermöglicht dem Smartphone-Besitzer insbesondere, zu überprüfen, ob der Hersteller tatsächlich monatliche Patches verfügbar macht. Einen solchen Updatezyklus hatte Google im August für die Nexus-Reihe angekündigt. Die Patches sollen aber auch Partnern zur Verfügung stehen. Neben Samsung sagte etwa LG zu, sie „ungefähr monatlich“ an die Anwender weiterzureichen.

Android Security Patch Level (Screenshot: Android Central)Zu dieser Strategie sah sich Google nach Bekanntwerden der Sicherheitslücke Stagefright veranlasst, die fast 95 Prozent aller verfügbaren Android-Modelle betraf und durch eine einfache MMS ausgenutzt werden konnte. Eine Samsung-Pressemitteilung zitierte im August Dong Jin Koh, Enterprise Vice President Mobile Research and Development: „Anlässlich der jüngsten Sicherheitsprobleme haben wir darüber nachgedacht, wie wir Security-Updates schneller zu unseren Geräten bringen können. Da Software unablässig auf neuen Wegen angegriffen wird, ist es von höchster Bedeutung, einen Prozess zu entwickeln, mit dem wir Security-Patches schnell an unsere Geräten ausliefern können, um sie zu schützen.“

WEBINAR

Wie eine optimale IT-Infrastruktur für UCC-Lösungen die Produktivität Ihrer Mitarbeiter steigert

Das Webinar “Wie eine optimale IT-Infrastruktur für UCC-Lösungen die Produktivität Ihrer Mitarbeiter steigert” informiert Sie über die Vorteile einer Unified Communications & Collaboration-Lösung (UCC) und skizziert die technischen Grundlagen, die für die erfolgreiche Implementierung nötig sind. Jetzt registrieren und die aufgezeichnete Fassung des Webinars ansehen.

Adrian Ludwig, der bei Google für die Sicherheit von Android zuständig ist, erklärte damals gegenüber The Verge, die Hersteller und alle anderen Beteiligen am Android-Ökosystem hätten nun wirklich verstanden und eingesehen, wie wichtig es ist, auf Sicherheitsprobleme schnell zu reagieren. Es sei kein Widerstand von Carrier oder anderen Partnern zu erwarten, da jeder wisse, dass dies der richtige Schritt sei.

Samsung hat demnach schon seit Jahresanfang über eine solche erhöhte Patchfrequenz nachgedacht. Wie die jetzige kleine, aber wichtige Transparenzmaßnahme auf den Lollipop-Modellen zeigt, ist es von der Idee bis zur Ausführung oft ein langer Weg – insbesondere im komplexen, stark fragmentierten Android-Ökosystem, das neben OS-Anbieter Google und seinen Hardwarepartnern ja auch die weltweiten Netzbetreiber umfasst.

[mit Material von Kevin Tofel, ZDNet.com]

Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

2 Tagen ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

2 Tagen ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

3 Tagen ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

3 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

3 Tagen ago