tek9 schrieb:
Das Handy erhält jeden Monat den aktuellen Security Patch von Google.
Leider ist das nicht mehr der Fall. Mittlerweile gibt es nur noch alle 2 Monate Sicherheitsupdates und dann sind sie oft einen Monat hinterher. Aktuell ist der Stand November wobei das Update erst Ende November rauskam. Ende Januar kommt dann wohl das Januar-Update.
Und klar hat mein OnePlus 3 bis jetzt auch ohne Android 9 funktioniert, aber wie jedes Versionsupgrade bringt Android 9 wieder viele Verbesserungen beim Thema Sicherheit. Hier ist nur ein Auszug davon:
https://hackersonlineclub.com/android-9-pie-introduces-with-new-security-feature/
- File-Based Encryption auch für externe Speicher
- Application Sandbox, with per-app cryptographic authentication to the sandbox
- Control Flow Integrity (CFI) within the media frameworks and other security-critical components to prevent changes to the original control flow graph of compiled code
- Integer Overflow Sanitization to mitigate memory corruption and information disclosure vulnerabilities
- OS API leveraging a hardware-protected user interface (Trusted UI) to perform critical transactions outside the main mobile operating system
- A new Keystore type enhances protection of private keys via tamper-resistant hardware with dedicated CPU, RAM, and flash memory
- background apps have limited access to the camera, microphone, and device sensors
- supports encrypting backups with the user’s PIN, pattern, or password
- By default, Android Pie blocks all unencrypted HTTP traffic
- also includes built-in support for DNS over TLS
Ich finde, dass das insgesamt MASSIVE Verbesserungen bei der Sicherheit sind und die gibts halt nur mit Android 9.
Das scheinen Viele zu vergessen: Selbst ein "aktuelles" Android 6/7/8 hat eben mehr Angriffsfläche als ein aktuelles Android 9.
Auf meinem Alltagsbegleiter möchte ich die mittelfristig dann halt auch mal haben (auch wenn so manches nicht auf meinem OP3 funktionieren wird).