News Google schließt schwere Android-Sicherheitslücke

[Grantig]

Das S4 und das HTC One gehen doch jetzt schon in die Richtung, in die es wahrscheinlich auch in Zukunft weiter geht: Gerät mit "sauberem" Android und Gerät mit "verbasteltem" Android.

Nö, zumindest beim HTC One "Nexus" kommen ja die Updates trotzdem von HTC und da würde ich erstmal abwarten wie sich das entwickelt und nicht jetzt schon jubeln. HTC hat schon oft genug leere Versprechungen gemacht.
Beim S4 "Nexus" glaub ich kommen die Updates auch von Samsung (da bin ich mir allerdings nicht ganz sicher, kann sein dass ich da was verwechsle)

Jetzt im Nachhinein was an diesem Update Wahnsinn zu ändern ist für Google natürlich schwer. Man kann das System nicht einfach radikal ändern und man kann auch nicht die Hersteller zu irgendwas zwingen, sonst springen die ganz schnell vom Android Zug ab.
Google wollte den Herstellern keine Vorschriften machen um möglichst viel Marktanteil zu erlangen.
Hat auch geklappt, aber jetzt müssen die Kunden eben mit den Konsequenzen leben.

Und selbst wenn nicht: ja, man schränkt sich ein. Und man kann sich entscheiden, ob man mit einem der Nexus Geräte leben kann oder mit den nicht vorhandenen Updates leben will

Oder man kauft sich ein Windows Phone, da gibts für alle Geräte einen festgelegten Zeitraum in dem sie sicher Updates erhalten.
Ich will ja keine Werbung machen, aber ich finde bezügl. Updates hat MS alles richtig gemacht. Und Nokia trägt mit dem guten Support ihrer Geräte auch dazu bei, dass ich mir wie König Kunde vorkomme und nicht wie eine gemolkene Kuh

 

[empaty]

Oder man kauft sich ein Windows Phone, da gibts für alle Geräte einen festgelegten Zeitraum in dem sie sicher Updates erhalten

Das mag ja alles sein ,wiederum finde ich das die Nokia Lumia Einsteigergeräte etwas mager sind und Endgeräte dafür zu teuer.

Dafür bekomme ich beim Android mehr geboten ,ebenfalls auch einige Apps die nicht laufen unter Windows Phone.

 

[Madman1209]

Hi,

@Grantig

Nö, zumindest beim HTC One "Nexus" kommen ja die Updates trotzdem von HTC und da würde ich erstmal abwarten wie sich das entwickelt und nicht jetzt schon jubeln. HTC hat schon oft genug leere Versprechungen gemacht.
Beim S4 "Nexus" glaub ich kommen die Updates auch von Samsung (da bin ich mir allerdings nicht ganz sicher, kann sein dass ich da was verwechsle)

Woher hast du diese Info? Ich sehe im Play Store bei den beiden Geräten nur den Zusatz

Google Play edition. The latest in Android.
The Google Play edition phones automatically receive updates of the latest Android software.

Und zum Thema Windows Phone:

Ich will ja keine Werbung machen, aber ich finde bezügl. Updates hat MS alles richtig gemacht.

Naja - ich kann mich noch an den Aufschrei erinnern, als WP8 für kein bestehendes Gerät herauskam. Sicher, Update ist ungleich Sicherheitslückenpatch, aber "alles richtig" sieht in meinen Augen anders aus. Zumal ja Geräte noch mit WP7 angekündigt wurden, als schon feststand, dass sie nicht das WP8-Update erhalten. Finde ich alles andere als "alles richtig gemacht". Aber das ist nur meine Meinung.

VG,
Mad

 

[UnitedUniverse]

das witzige sind für mich ja die leute, die sich hier jetzt über die sicherheit aufregen und von iOS schwärmen, benutzen aber trotzdem facebook oder whatsapp... Bei iOS sind fremdapps genauso gefährlich wie bei android. Es gibt eigentlich einfache verhaltensregeln um schadhafte apps zu vermeiden:

1. nur seriöse anbieter, welche man kennt nutzen (bekannte marken etc.)
2. nur apps mit hoher nutzerzahl verweden, da hier die wahrscheinlichkeit größer, dass jemand schadhaften code aufdeckt
3. nicht völlig gedankenlos jede pups-app runterladen die man finden kann, sondern sich überlegen was man wirklich will und braucht

das heißt zwar noch nicht, dass man seine daten geschützt hat, aber zumindest vor abzocke ist man recht gut versichert...

 

[empaty]

habe ich erst vor kurzen was gelesen bei Whats App kursiert ein Virus ,was die Kontakte umändert ,ist zwar nicht spektakuläres und und gehört zwar hier nicht zum Thema, aber das gute man kann es schnell beheben das Problem.

Man warte auf das was noch so kommt....

Und IOS naja die Updates die kamen haben mein altes 3GS nicht wirklich schneller gemacht oder besser,seit dem nutze ich es auch nur noch selten ,oder es verstaubt im Schrank.

 

[highwind01]

Dafür sehr regelmäßig. Man kann es nicht oft genug sagen: Wer Updates will, sollte zu Nexus oder bald zu Motorola greifen.

weil das stock android auf den geräten ja auch soviel anders ist als z.b. cyanogenmod was für so gut wie jedes handy verfügbar ist und normalerweise relativ kurzfrisitg nachden neuen android versionen erscheint...

 

[Grantig]

Woher hast du diese Info?

Aus dem HTC One Thread.

Sicher, Update ist ungleich Sicherheitslückenpatch, aber "alles richtig" sieht in meinen Augen anders aus. Zumal ja Geräte noch mit WP7 angekündigt wurden, als schon feststand, dass sie nicht das WP8-Update erhalten. Finde ich alles andere als "alles richtig gemacht".

Naja, den Schritt mussten sie gehen. Mit dem neuen Kernel kann MS endlich auch schneller aktuelle Hardware unterstützen und es laufen auch native Anwendungen (was verdammt wichtig ist um den Appstore voll zu bekommen).

WP7 Geräte wurden ja nicht komplett fallengelassen. Auch für die gibts immernoch Update Support (18 Monate, ab dem Zeitpunkt des letzten Updates), genauso wie für alle WP8 Geräte.
WP7 ist eben jetzt für Low End Geräte. Ist bei bei Android auch nicht anders, da kommen auch immernoch Geräte mit Android 2.x auf den Markt.

Edit: eigentlich ist das ja etwas offtopic, evtl. hätte ich das Thema WP garnicht erst anschneiden sollen.
Zu meiner Entschuldigung:
Ich bin halt jedes mal froh, dass ich kein Android mehr habe, wenn ich so ne News wie diese lese.
Da fällts manchmal schwer die Finger still zu halten

 

[Madman1209]

Hi,

@Grantig

Danke dir für die Antwort! Gibt es da auch einen direkten Link zu einer Quelle? Den ganzen Thread durchzulesen könnte etwas dauern Ich verlasse mich da solange auf die Aussage die im PlayStore steht.

Naja, den Schritt mussten sie gehen. Mit dem neuen Kernel kann MS endlich auch schneller aktuelle Hardware unterstützen und es laufen auch native Anwendungen (was verdammt wichtig ist um den Appstore voll zu bekommen).

Und warum haben sie nicht das komplette System auf den "alten" Geräten auch mit upgedatet?

Ich finde es gehört durchaus zum Thread, die Konkurrenz zu beleuchten, damit man die Relation auch wahren kann Wenn ein Mod das anders sieht bitte kurz Bescheid geben, dann lassen wir das sofort wieder. Ich denke aber es setzt diese "schwere Lücke" ins richtige Verhältnis rückt.

VG,
Mad

 

[Grantig]

Danke dir für die Antwort! Gibt es da auch einen direkten Link zu einer Quelle?

Glaub nicht, ich hab auf Aussagen der User im Thread vertraut, da sie ganz plausibel klingen.
Hab grad mal gesucht und ne Meldung gefunden die eher gegen die These spricht: HTC One Google Edition: Beraubt um Highlights
Gerade HTC traue ich kein bisschen mehr, deswegen warte ich erst noch ab, was wirklich bei der Google Edition rauskommt.

Und warum haben sie nicht das komplette System auf den "alten" Geräten auch mit upgedatet?

Soweit ich weis gibts dazu keine offizielle Antwort.
Deshalb kann ich nur vermuten:
1. Weil die Hersteller für WP8 neue Treiber hätten zur Verfügung stellen müssen. Zu dem Zeitpunkt hatten aber einige (z.B. Dell und Acer) schon bewiesen, dass sie keinen Finger krumm machen wollen.
Deshalb hat MS sich wohl dazu entschieden einfach alle WP7 Phones seperat weiter zu pflegen, als Low End Plattform.
2. Und das ist imho der Hauptgrund: Die alten Windows Phones hatten keinen TPM Chip.
WP8 setzt aber einen TPM Chip vorraus (zwecks Secure Boot). (mehr dazu hier)

Ich finde es gehört durchaus zum Thread, die Konkurrenz zu beleuchten, damit man die Relation auch wahren kann

Seh ich auch so, ich wollte nur vermeiden nen Flamewar loszutreten. Da muss man hier im Forum ja etwas aufpassen
(nix gegen dich, ich weiß dass du nicht zu der Sorte User gehörst )

 

[LinuxMcBook]

Da wird jahrelang gegen die Beschränkungen der Konkurrenz gewettert und wenn Androids Freiheit, beliebige Apps installieren zu können dann ma zu einem Problem führt, heißt es dann "selbst Schuld", man bräuchte sich ja nur auf den einen Apps-Store beschränken. Also entweder sind das alles Kantianer oder aber Pharisäer.

Selbst Schuld ist falsch. Richtig ist, dass man sich einer Problematik und höheren Verantwortung bewusst sein muss, wenn man auch Fremdquellen installiert.

Aber so ist es nun mal überall, wenn Freiheiten eingeräumt werden!

 

[riDDi]

Und da Bouncer ja absolut fehlerfrei ist, muss ich mir gar keine Gedanken machen. Besonders nicht, wenn bereits durch Tests erwiesen ist, dass ausgerechnet der Zertifikats-Exploit nicht von Bouncer erkannt wird.

Warum sollte er auch? Du kannst in den Play Store keine APKs hochladen, die mit dem Zertifikat eines anderen Entwicklers signiert sind. Was der Bouncer erkennen muss sind Versuche auf dem System gespeicherte APKs zu lesen, sie zu verändern und dann die Installation des manipulierten APK anzustoßen. Die Nutzungsbedingungen des Play Store verbieten aber, Zitat:

applications that cause users to unknowingly download or install applications from sources outside of Google Play

Da würde ich erwarten, dass Google auch sowas erkennt.
Wie immer ist es bei Google Produkten so, dass sie mit der Zeit lernen. Jedes mal wenn jemand den Bouncer attackiert wird er dadurch intelligenter.

Es ist lediglich AB JETZT sicher wenn man das Häckchen gesetzt hat, das ist ein Unterschied.

Nein eben nicht. Es reicht schon den Hacken bei "Unbekannte Quellen" zu setzen.

Um das mal klar zu stellen: Für gewöhnlich heißt die Option "Unbekannte Herkunft" und man findet sie unter Sicherheit. Und sie funktioniert so, dass man den Haken explizit setzen muss, um Apps aus unbekannter Quelle installieren zu können. Also muss der Haken weg.

 

[Landvogt4711]

iOS ist ja auch so sicher...

Kein Betriebssystem ist "so" sicher.
Apple kann aber aufgrund der sehr überschaulichen Produktpalette die Sicherheitslücke relativ fix schließen, sodass auch fast alle Geräte einen fix bekommen.
Das ist halt der Vorteil des direkten Updates ohne Umwege von anderen Herstellern.

Und nun bitte keine Apple vs. Google Geschichte hier! Bin es allmählich leid mit Holz zu diskutieren.

 

[r00ter]

das problem erschließt sich mir nicht wirklich. ich lade mir auf meinen win pc oder auf meine anderen systeme mit linux derivaten, ja auch keine nicht vertrauenswürdigen programme herunter und führe sie aus, was bei dieser "lücke" ja noch erforderlich ist. wer natürlich jede 3€ app auf warez seiten ziehen muss und jede hirnlose fun app benötigt, hat wohl auch ohne diese "lücke" ein generelles sicherheitsproblem und das wohl auch auf seinem "großen" computer.

mmn. und auch wenn es hart klingt aber das ist nun wirklich nur eine dau lücke. dieses ganze cert und signing sicherheitsgeblubber hat doch noch nie gegen die dummheit des users geholfen.

 

[Dolph_Lundgren]

Kein Betriebssystem ist "so" sicher.
Apple kann aber aufgrund der sehr überschaulichen Produktpalette die Sicherheitslücke relativ fix schließen, sodass auch fast alle Geräte einen fix bekommen.
Das ist halt der Vorteil des direkten Updates ohne Umwege von anderen Herstellern.

Genau! Es kommt ein Fix und mit dem Fix neue Bugs! Wie lange hat das mit der Gerätesperre umgehen gedauert? Was ist derzeit mit dem Hotspot Knacken? Fix kommt mit iOS7... Bitch please...

 

[MaverickM]

Nein eben nicht. Es reicht schon den Hacken bei "Unbekannte Quellen" zu setzen.

Das heißt aber nicht, dass dann automatisch irgendwas installiert wird... Das muss man immer noch selbst anstoßen durch irgendwelche Downloads oder dubiose Links auf Webseiten...

 

[futzi]

…Richtig erkannt. Warum genau hier viele meinen, Google "muss" jetzt dies und das erschließt sich mir daher nicht.

Google muss in der Tat nichts aber Google hätte von Anfang sollen, nämlich ein einfach von den Zicken der Hardware Hersteller unabhängig updatebares Mobil BS programmieren.

 

[terraconz]

Doppelnein.

Root Zugriff hat nur wem man es erlaubt und unbekannte Quellen sind bei CM auch per Standard deaktiviert.

Ganz nebenbei gibt es bei CM Updates mittlerweile sogar fast schneller als für Nexus Geräte - jedenfalls ist generell das Sideloading in den CM Kernels (der eigentliche Fehler des ganzen) entweder gar nicht mehr aktiv oder nur noch durch Kernelkonfig aktivierbar.

Das ist ja genau worauf ich hinaus will, nutzt du kein CM sondern dein Handy so wie gekauft im Laden hast du das Problem nicht.

 

[TecTurtle]

Dafür sehr regelmäßig. Man kann es nicht oft genug sagen: Wer Updates will, sollte zu Nexus oder bald zu Motorola greifen.

Wie erst "bald" zu Motorola greifen?
Das RAZR i hat im März oder April bereits das Update von 4.0.4 auf 4.1.x erhalten.
Das spricht zum Glück für eine rasche Updatepolitik bei Motorola.

Oder gibt es andere Gründe erst bald zu Motorola greifen zu sollen?
Ich frage deshalb, weil ich nämlich das RAZR i sehr interessant finde. Spricht was dagegen?