Categories: MobileMobile OS

Android: Google verlangt von OEMs regelmäßige Sicherheitsupdates

Googles Chef für Android-Plattformsicherheit David Kleidermacher hat auf der Entwicklermesse I/O eine Änderung für OEM-Verträge angekündigt. Demnach sind regelmäßige Sicherheitsupdates nun Bestandteil der Vereinbarungen zwischen Google und den Smartphoneherstellern. „Wir haben auch daran gearbeitet, Sicherheitspatches in unsere OEM-Verträge einzubauen. Das wird zu einem massiven Anstieg der Anzahl der Geräte, die regelmäßig Sicherheitspatches erhalten.“

Wie die OEM-Verträge hinsichtlich der Veröffentlichung von Sicherheitspatches im Detail gestaltet sind, hat Kleidermacher leider nicht verraten. Weder ist bekannt, ab wann die neue Vereinbarung gilt, noch wurde bekannt, wie lange und wie häufig die OEMs Sicherheitspatches ausliefern müssen.

Monatliche Sicherheitspatches nach Bekanntwerden der Stagefright-Lücken

Google veröffentlicht monatliche Sicherheitspatch-Bulletins, die Patches für bekannte Sicherheitslücken auflisten. Diese Sicherheitspatch-Bulletins werden in der Regel in der ersten Woche eines jeden Monats veröffentlicht, jedoch erhalten OEMs und Hersteller die Sicherheitspatches bereits im voraus, um somit genügend Zeit zu haben, zeitnah Patches zu veröffentlichen. Prinzipiell sind Hersteller also in der Lage, genauso schnell wie Google Sicherheitsaktualisierung für ihre Geräte zu veröffentlichen. In der Praxis kann davon jedoch keine Rede sein. Die meisten Hersteller liefern wenn überhaupt nur sehr unregelmäßig und nur über einen relativ kurzen Zeitraum Sicherheitspatches aus.

Nach Bekanntwerden der Stagefright-Lücke hat neben Google auch Samsung angekündigt, monatlich Sicherheitspatches für seine Flaggschiffmodelle veröffentlichen. Außerdem garantiert Samsung wie Google, Smartphones drei Jahre lang mit Sicherheitsupdates versorgen – bei Samsungs-Enterprise-Geräten sind es sogar bis zu viere Jahre. Auch Blackberry, Nokia und Essential stellen regelmäßig und zeitnah Sicherheitsaktualisierungen für ihre Geräte zur Verfügung.

Android: Sicherheitsniveau steigt

Das Sicherheitsniveau von Android hat sich in den letzten Jahren stark verbessert. Sicherheitsepxerten sehen in der Google-Plattform keine Nachteile mehr gegenüber iOS. Gartner sieht laut eigenen Untersuchungen Android sogar im Vorteil. Während Smartphones mit Android 7 und fünf „strong“-Bewertungen der iOS-Plattform noch unterlegen waren, erreichen Smartphones mit Android 8 11-mal die Bestnote und ziehen damit am iPhone vorbei.

Im direkten Vergleich mit Samsung-Smartphones, die mit Knox über eine gegenüber Standard-Android erweiterte Sicherheits- und Managementarchitektur verfügen, fällt der Vorsprung gegenüber dem iPhone sogar noch größer aus. Von den von Gartner überprüften zwölf Funktionen im Bereich „Corporate Managed-Security“ erreichen Smartphones mit Samsung Knox zu 100 Prozent die Bewertung „strong“, während unter iOS 11 nur bei 5 von 12 Parametern mit „strong“ bewertet werden. Und bei den überprüften 16 Geräte-Sicherheitsfunktionen bekommt Samsung Knox in dreizehn Fällen die Bewertung „strong“, während iOS 11 nur sieben Mal die Bestnote erhält.

Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Whitepaper

Studie zu Filesharing im Unternehmen: Kollaboration im sicheren und skalierbaren Umfeld

Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!

Kai Schmerer

Kai ist seit 2000 Mitglied der ZDNet-Redaktion, wo er zunächst den Bereich TechExpert leitete und 2005 zum Stellvertretenden Chefredakteur befördert wurde. Als Chefredakteur von ZDNet.de ist er seit 2008 tätig.

Recent Posts

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

13 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

15 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

16 Stunden ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

19 Stunden ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

19 Stunden ago

Latrodectus: Gefährlicher Nachfolger von IcedID

Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.

20 Stunden ago