Android: Google verlangt von OEMs regelmäßige Sicherheitsupdates

Googles Chef für Android-Plattformsicherheit David Kleidermacher hat auf der Entwicklermesse I/O eine Änderung für OEM-Verträge angekündigt. Demnach sind regelmäßige Sicherheitsupdates nun Bestandteil der Vereinbarungen zwischen Google und den Smartphoneherstellern. “Wir haben auch daran gearbeitet, Sicherheitspatches in unsere OEM-Verträge einzubauen. Das wird zu einem massiven Anstieg der Anzahl der Geräte, die regelmäßig Sicherheitspatches erhalten.”

Wie die OEM-Verträge hinsichtlich der Veröffentlichung von Sicherheitspatches im Detail gestaltet sind, hat Kleidermacher leider nicht verraten. Weder ist bekannt, ab wann die neue Vereinbarung gilt, noch wurde bekannt, wie lange und wie häufig die OEMs Sicherheitspatches ausliefern müssen.

Monatliche Sicherheitspatches nach Bekanntwerden der Stagefright-Lücken

Google veröffentlicht monatliche Sicherheitspatch-Bulletins, die Patches für bekannte Sicherheitslücken auflisten. Diese Sicherheitspatch-Bulletins werden in der Regel in der ersten Woche eines jeden Monats veröffentlicht, jedoch erhalten OEMs und Hersteller die Sicherheitspatches bereits im voraus, um somit genügend Zeit zu haben, zeitnah Patches zu veröffentlichen. Prinzipiell sind Hersteller also in der Lage, genauso schnell wie Google Sicherheitsaktualisierung für ihre Geräte zu veröffentlichen. In der Praxis kann davon jedoch keine Rede sein. Die meisten Hersteller liefern wenn überhaupt nur sehr unregelmäßig und nur über einen relativ kurzen Zeitraum Sicherheitspatches aus.

Nach Bekanntwerden der Stagefright-Lücke hat neben Google auch Samsung angekündigt, monatlich Sicherheitspatches für seine Flaggschiffmodelle veröffentlichen. Außerdem garantiert Samsung wie Google, Smartphones drei Jahre lang mit Sicherheitsupdates versorgen – bei Samsungs-Enterprise-Geräten sind es sogar bis zu viere Jahre. Auch Blackberry, Nokia und Essential stellen regelmäßig und zeitnah Sicherheitsaktualisierungen für ihre Geräte zur Verfügung.

Android: Sicherheitsniveau steigt

Das Sicherheitsniveau von Android hat sich in den letzten Jahren stark verbessert. Sicherheitsepxerten sehen in der Google-Plattform keine Nachteile mehr gegenüber iOS. Gartner sieht laut eigenen Untersuchungen Android sogar im Vorteil. Während Smartphones mit Android 7 und fünf „strong“-Bewertungen der iOS-Plattform noch unterlegen waren, erreichen Smartphones mit Android 8 11-mal die Bestnote und ziehen damit am iPhone vorbei.

Im direkten Vergleich mit Samsung-Smartphones, die mit Knox über eine gegenüber Standard-Android erweiterte Sicherheits- und Managementarchitektur verfügen, fällt der Vorsprung gegenüber dem iPhone sogar noch größer aus. Von den von Gartner überprüften zwölf Funktionen im Bereich „Corporate Managed-Security“ erreichen Smartphones mit Samsung Knox zu 100 Prozent die Bewertung „strong“, während unter iOS 11 nur bei 5 von 12 Parametern mit „strong“ bewertet werden. Und bei den überprüften 16 Geräte-Sicherheitsfunktionen bekommt Samsung Knox in dreizehn Fällen die Bewertung „strong“, während iOS 11 nur sieben Mal die Bestnote erhält.

Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de