Google: Android genauso sicher wie die Konkurrenz

Google analysiert in seinem Android Security Report 2017 [PDF] die Sicherheit seiner mobilen Plattform. Die Kalifornier ziehen darin ein durchweg positives Fazit: Durch die engere Zusammenarbeit mit Geräteherstellern und Netzbetreibern sowie den Einsatz von verschiedenen Technologien wie etwa Google Play Protect sei es gelungen, die Sicherheit von Android signifikant zu erhöhen. Viele der eingesetzten Schutzlösungen sehe Google gar als führend in der Branche an. David Kleidermacher, Googles Vice President of Security für Android, Google Play und ChromeOS, sagte gegenüber «Cnet», Android sei nun genauso sicher wie die Konkurrenz – jedoch ohne konkrete Namen zu nennen.

Vor allem das eingangs erwähnte Google Play Protect, das seit Mai vergangenen Jahres standardmässig über den Android-App-Store mitgeliefert wird, habe massgeblich zum Sicherheitszuwachs der Plattform beigetragen. Die Lösung scannt installierte Apps nach Schadsoftware und bietet eine Tracking-Funktion für den Fall eines Diebstahls.

Über 50 Milliarden Apps sollen täglich über Google Play Protect nach potenziell gefährlichen Inhalten (Potentially Harmful Apps – PHA) durchsucht werden, heisst es in dem Report. Für die Sicherheitsscans der Lösung kommen unter anderem KI-Algorithmen zum Einsatz, die allein schon über 60 Prozent aller Gefahren entlarven. Auf diese Weise wurden im vergangenen Jahr 39 Millionen PHAs ausgemacht und von Geräten entfernt. Darüber hinaus schütze das Security-Feature auch vor Schadsoftware, die aus unbekannten Quellen ausserhalb von Google Play stammen. Hier konnte die Installationsrate von PHAs im vergangenen Jahr um über 60 Prozent verringert werden.

Neben Google Play Protect soll vor allem die konsequentere Update-Verteilung der Gerätehersteller für mehr Sicherheit gesorgt haben. Dank einer engeren Kooperation haben 30 Prozent mehr Geräte im vergangenen Jahr Sicherheitsupdates erhalten als noch 2016. Das hauseigene Bug-Bounty-Programm helfe zusätzlich dabei, Sicherheitslücken frühzeitig zu finden und zu beheben.

Zu guter Letzt habe auch das Update auf Android 8 alias Oreo einige sicherheitsrelevante Änderungen mit sich gebracht. So wurden im Zuge des Updates etwa unsichere Netzwerkprotokolle entfernt und der Android-Kernel gehärtet.

Der Security-Report von Google verschweigt allerdings, dass viele sicherheitsrelevante Funktionen ausschliesslich Nutzern von neuen Geräten mit aktuellem Android vorbehalten bleiben. Zwar haben nun 30 Prozent mehr Geräte Sicherheitsupdates erhalten, angesichts der grossen Fragmentierung unter Android ist das allerdings nur ein Tropfen auf den heissen Stein. In der Regel bekommen lediglich die Geräte von Google selbst sowie die Flaggschiffe von anderen Hersteller regelmässige Patches, das Gross der Einsteiger- und Mittelklassegeräte geht hingegen leer aus.

Mit Project Treble will Google es Herstellern künftig erleichtern, ihre Android-Geräte mit Software-Updates zu versorgen. Ob die Lösung aber wirklich hilft, die Fragmentierung unter Android in den Griff zu bekommen, steht auf einem anderen Blatt. Die aktuellen Kampfpreise im Einsteiger- und Mittelklassesegment haben die Margen für Hersteller derart herabgesenkt, dass fortlaufender Software-Support für viele Anbieter ein Minusgeschäft zur Folge hätte.