{"id":8910,"date":"2017-05-18T11:35:58","date_gmt":"2017-05-18T09:35:58","guid":{"rendered":"https:\/\/unser-quartier.de\/kali50plus\/?p=8910"},"modified":"2017-05-18T11:35:58","modified_gmt":"2017-05-18T09:35:58","slug":"warum-sind-viele-android-geraete-so-unsicher","status":"publish","type":"post","link":"https:\/\/unser-quartier.de\/kali50plus\/warum-sind-viele-android-geraete-so-unsicher\/","title":{"rendered":"Warum sind viele Android-Ger\u00e4te so unsicher?"},"content":{"rendered":"

\"\" Quelle: Sven Krumrey<\/span><\/a> 29.03.2017 | 46 Kommentare<\/span><\/a><\/em><\/p>\n

\"\"<\/p>\n

W\u00fcrden Sie einen Computer nutzten, der seine letzten Sicherheits-Updates 2014 hatte? Die meisten von Ihnen w\u00fcrden wohl bei dieser Frage auf regelm\u00e4\u00dfige Windows-Updates und ein Antivirus-System verweisen und sich (mit Recht) ziemlich sicher<\/em> f\u00fchlen. Aber wie steht es um die Android-Ger\u00e4te? Android ist als Betriebssystem auf Milliarden Smartphones, Tablets, usw. vertreten und eigentlich sicher<\/em>. Aber nur, wenn man eine halbwegs aktuelle Version auf seinem Ger\u00e4t hat und das ist leider keine Selbstverst\u00e4ndlichkeit<\/strong>.<\/p>\n

K\u00fcrzlich nahm ich mal ein selten genutztes Tablet zur Hand und schaute nebenbei, welches Android eigentlich drauf ist. Android 4.4, gef\u00fchlt aus der Steinzeit also. Ein Produkt der Marke Acer, nicht ganz billig gewesen und seit grob 3 Jahren ohne irgendein Update von Hersteller-Seite<\/em>. Und auch, wenn ich Optimist bin \u2013 es wird auch keines mehr kommen. Damit ist es kein Einzelfall, 500 Millionen Ger\u00e4te sind komplett von Sicherheits-Updates abschnitten<\/strong>. Wer Updates nur<\/em> versp\u00e4tet bekommt, ist also durchaus privilegiert, eine bizarre Situation. Doch wie kann es sein, dass Ger\u00e4te oftmals schon 2 Jahre nach dem Erscheinen von den Herstellern vergessen werden? Und wieso gibt es kein zentrales Update wie bei Windows?<\/p>\n

Um dies zu verstehen, muss man einen Blick drauf werfen, was Android ist und wie es verteilt wird. Android kommt von der Open Handset Alliance<\/em>, federf\u00fchrend ist nat\u00fcrlich Google und ist (und nun wird es interessant f\u00fcr Hersteller) umsonst<\/strong>. Das hei\u00dft, die sonst \u00fcblichen, oftmals erheblichen Lizenzkosten f\u00fcr Betriebssysteme k\u00f6nnen umgangen werden. Einzig die Nutzung bestimmter Google-Dienste (wie z.B. der Playstore) soll lizensiert sein, man munkelt hier von 75 Cent pro Handy, auch f\u00fcr Billig-Anbieter akzeptabel. Die Anbieter nehmen also Android und passen es Ihrer Hardware, also z.B. dem Smartphone an, man spricht hier von Portierung<\/strong>. Oftmals werden die Handys dann noch mit Software von Partnern, eigenen Projekten oder schlicht Werbung dicht gepflastert. Manche Hersteller wollen noch eine eigene Duftmarke setzen und entwickeln eigene Derivate (hier: Abspaltungen) des Betriebssystems. Man passt die Optik und Funktionen an und versucht so, die Kunden zu begeistern.<\/p>\n

\"\"Google selbst schickt normalerweise Sicherheits-Updates im Monats-Takt und tut auch einiges, um das System sicherer zu machen. Die Zahl der b\u00f6sartigen Software im Playstore geht zur\u00fcck, Android selbst bekommt mit jeder Version neue Sicherheits-Mechanismen. Neben dem eigenen Team verg\u00fctet man auch Anregungen von externen Tipp-Gebern und gibt daf\u00fcr pro Jahr \u00fcber 1 Million Dollar aus, doch was bringt es den Kunden<\/strong>? Denn allzu viele Firmen m\u00f6chten: Verkaufen und zwar m\u00f6glichst viel<\/em> und dann bitte schnell zum n\u00e4chsten Modell wechseln. Selbst die 2011 verabschiedete Vereinbarung, die Firmen m\u00f6gen doch bitte wenigstens 18 Monate <\/em>f\u00fcr Updates sorgen (ein l\u00e4cherlich kurzer Zeitraum), verpuffte wirkungslos. Gro\u00dfe Hersteller halten sich meistens daran, f\u00fcr viele Klein-und-billig-Anbieter ist der Support hier schnell beendet. Wer Neues will, muss Neues kaufen. Ein Unding, denn die Sicherheitsl\u00fccken in \u00e4lteren Versionen sind nicht nur \u00fcppig, sondern auch den Erschaffern von Schadsoftware hinl\u00e4nglich bekannt.<\/p>\n

Die Praxis sieht dann so aus: Sagen wir, es gibt ein neues Android-Update mit wichtigen Sicherheits-Patches. Die Hersteller werden dar\u00fcber informiert \u2013 und nun liegt alles in der Hand der Firmen<\/strong>. Wer ein reines Android nutzt und wenig Anpassungen hat, kann die Updates mit recht geringem Aufwand aufspielen, wenn die Firma denn will. Wer sein Android stark modifiziert hat, muss erst mal testen und die Patches eventuell dem System anpassen. Das kostet dann wieder Zeit und nat\u00fcrlich Geld<\/em>, nicht alle Hersteller wollen das. Und auch wenn eine Firma reagiert \u2013 auch bei besseren Anbietern sind Handys oft Wochen und Monate mit kritischen Fehlern online<\/strong>, bevor die Updates eintrudeln. Smartphones mit Branding (Anpassung an einen Netzanbieter) sind hier noch ein Sonderfall, denn hier hakt es oft am Mobilfunk-Betreiber, sie bringen die Updates f\u00fcr \u201eihre\u201c Smartphones im Umlauf. Gerne \u201evergisst\u201c man hier Prepaid-Handys oder verz\u00f6gert die Auflieferung \u00fcber Monate. Die Android-Macher haben keine vertraglichen Mittel<\/em> oder Konventionalstrafen als Hebel, sie k\u00f6nnen nur auf den guten Willen der Hersteller oder Anbieter hoffen.<\/p>\n

\"\"Ohne Sicherheits-Updates ein allzu leichtes Opfer<\/em><\/span><\/p>\n

Doch die Motivation der Firmen ist gering, denn auch viele Kunden k\u00fcmmern sich nicht um die Sicherheit Ihrer Android-Ger\u00e4te<\/em> und machen keinen Druck. Verkauft wird \u00fcber Preis und Ausstattung und wenn augenscheinlich alles funktioniert, ist man als Konsument zufrieden. Man w\u00fcrde wohl Bill Gates mit Fackeln durchs Dorf jagen, wenn er nicht f\u00fcr die Verbreitung von Windows-Updates sorgen w\u00fcrde, bei Android wird dies (noch) akzeptiert. So wurden auch schon Smartphones auf den Markt geworfen, die nie ein Update bekamen<\/strong> und dennoch gut bewertet wurden. Zum Gl\u00fcck handeln nicht alle so, Motorola, HTC und Sony schneiden hier oftmals gut ab, Samsung braucht immer seine Zeit. Bei Xiaomi wird etwas anders gearbeitet. Hier nutzt man Android nur als Basis und pfropft das eigene MIUI als Betriebssystem drauf. Und an dem wird konstant gewerkelt, inklusive zahlreicher Sicherheits-Updates. Damit bekommt man also nicht automatisch das neue Android (w\u00e4re ja zu sch\u00f6n), aber immerhin die sicherheits-relevanten Updates. Besser als nichts.<\/p>\n

Es ist klar, dass sich die Android-Macher nur ungern zu diesem Thema \u00e4u\u00dfern. Wer mag schon zugeben, dass eigene Produkte zwar st\u00e4ndig verbessert werden, dies aber bei vielen Kunden niemals ankommt? Nur spektakul\u00e4re Sicherheits-Lecks wie das Media-Framework Stagefright, das Schadsoftware T\u00fcr und Tor \u00f6ffnete<\/strong>, schaffen es in die Medien. Und so sind gerade \u00fcber eine halbe Milliarde Ger\u00e4te online, die eklatante und allseits bekannte Sicherheits-L\u00fccken haben. Das wird sich wohl auch nicht \u00e4ndern, bis die K\u00e4ufer ein Bewusstsein f\u00fcr diese Problematik entwickeln und Druck aus\u00fcben. Druck auf Google, die Markt-Macht ausnahmsweise<\/em> im Sinne der Konsumenten auszu\u00fcben und Druck auf die Firmen, Ihre Produkte auch langfristig sicher nutzbar zu erhalten. Ger\u00fcchte besagen, dass Google eine schwarze Liste hat, auf denen besonders unbelehrbare S\u00fcnder verzeichnet sind. Es w\u00e4re doch allzu interessant f\u00fcr uns K\u00e4ufer, da mal einen Blick hinein zu werfen.<\/p>\n

<zur\u00fcck zur Ideenschmiede: Smartphone><\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Quelle: Sven Krumrey 29.03.2017 | 46 Kommentare W\u00fcrden Sie einen Computer nutzten, der seine letzten Sicherheits-Updates 2014 hatte? Die meisten von Ihnen w\u00fcrden wohl bei dieser Frage auf regelm\u00e4\u00dfige Windows-Updates und ein Antivirus-System verweisen und sich (mit Recht) ziemlich sicher f\u00fchlen. Aber wie steht es um die Android-Ger\u00e4te? Android ist als Betriebssystem auf Milliarden Smartphones, … Warum sind viele Android-Ger\u00e4te so unsicher?<\/span> weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":168,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"ngg_post_thumbnail":0,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[6,44],"tags":[],"class_list":["post-8910","post","type-post","status-publish","format-standard","hentry","category-computer-und-technik","category-mitgliederbereich"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/p4AdMt-2jI","jetpack_likes_enabled":true,"jetpack-related-posts":[],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/posts\/8910","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/users\/168"}],"replies":[{"embeddable":true,"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/comments?post=8910"}],"version-history":[{"count":0,"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/posts\/8910\/revisions"}],"wp:attachment":[{"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/media?parent=8910"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/categories?post=8910"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/tags?post=8910"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}