Google: Sicherheitslücke in Android 4.3 bleibt

Unfassbar !8
Es stellt sich die Frage, ob Google für Sicherheitslücken von Android verantwortlich ist
Es stellt sich die Frage, ob Google für Sicherheitslücken von Android verantwortlich ist(© 2014 CC: Flickr/Photos by Mavis)

Kein Sicherheits-Update für Android 4.3 Jelly Bean mehr: Der bei Google für die Sicherheit von Android verantwortliche Chefentwickler, Adrian Ludwig, hat am 23. Januar über Google+ bestätigt, dass die Sicherheitslücke im Browser der alten Android-Version nicht geschlossen würde.

"Die Software auf einem aktuellen Stand zu halten, ist eine der größten Herausforderungen der Sicherheit", schreibt Ludwig über seinen Account des sozialen Netzwerks. Google würde viel investieren, damit Android und Chrome so sicher wie möglich seien. Das würde sich aber für den über zwei Jahre alten Browser, der auf WebView basiert, nicht mehr lohnen. Dafür müsste ein Großteil des Codes umgeschrieben werden, was nicht länger zweckmäßig sei.

60 Prozent der Android-Nutzer betroffen?

Sicherheitsexperten sind offenbar nicht einverstanden mit Ludwigs Sichtweise, dass die Anzahl der Nutzer, die von der Sicherheitslücke betroffen seien, "mit jedem Tag schrumpfe." Laut Googles eigenen Erhebungen zu der Verbreitung der Android-Versionen nutzen rund 39 Prozent Android 4.4 KitKat, während Android 5.0 Lollipop gerade einmal auf einem Prozent der Geräte angekommen ist, berichtet CNET.

Das würde bedeuten, dass nahezu 60 Prozent der sich im Umlauf befindlichen Android-Geräte eine Version des Betriebssystems nutzen, in der die Sicherheitslücke im Browser noch vorhanden ist. Ludwig empfiehlt den Nutzern der älteren Android-Versionen, einen anderen Browser als den vorinstallierten zu verwenden: Google Chrome soll ab Version 4.0 Ice Cream Sandwich funktionieren, während Mozilla Firefox sogar ab Version 2.3 Gingerbread laufe.

Damit ist das Problem aber auch nicht komplett ausgeräumt, da manche Apps WebView als Grundlage für Links benutzen, mit denen Webinhalte innerhalb der Anwendung dargestellt werden. Dieses Problem solle von den App-Entwicklern gelöst werden, die nur auf vertrauenswürdige Internetseiten verlinken sollen. Damit wird erneut die Frage aufgeworfen, ob bei erkannten Sicherheitslücken eher Google oder die App-Entwickler und Hersteller von Geräten verantwortlich sind.


Weitere Artikel zum Thema
Asus ZenFone 3, Laser & Max im Test: Unglei­che Dril­linge
Jan Johannsen
Zenfone 3, Zenfone 3 Laser und Zenfone 3 Max.
Pünktlich zum Weihnachtsgeschäft bringt Asus das Zenfone 3 in drei Ausführungen nach Deutschland. Wir haben sie im Test verglichen.
Xperia X: Sony will nach Google erstes Update auf Android 7.1.1 liefern
Guido Karsten
Das Sony Xperia XZ dürfte als eines der ersten Smartphones mit Android 7.1.1 laufen
Sony will nach Google der erste Hersteller sein, der ein Android 7.1.1-Update auf seine Smartphones bringt. Zunächst wird es wohl als Beta ausgerollt.
Honor Magic: Display­rän­der sollen doch noch vorhan­den sein
Das Honor Magic könnte womöglich doch über physische Tasten verfügen
Auf einem geleakten Foto soll das Honor Magic zu sehen sein. Allerdings zeigt das Bild ein Gerät, das womöglich etwas anders aussieht als erwartet.