Google: Android ist so sicher wie iOS

Report: Android sie so sicher wie die Konkurrenz, also vor allem die von iOS, behauptet Googles Verantwortlicher für die Sicherheit von Android David Kleidermacher in einem Interview anlässlich der Veröffentlichung des 2017 Android Security Reports. Wie “Appleinsider” aber darlegt, sind die Versprechungen des Konzerns nicht besonders valide, könne Google doch nicht dafür sorgen, die rund zwei Milliarden Android-Gerte, die in Umlauf sind, nachhaltig zu sichern. Schon 2014 hatte Google-Chairman Eric Schmidt fälschlicher Weise behauptet, die Systeme des Unternehmens seien “viel sicherer und besser verschlüsselt als alle anderen” – aber bis heute fehlt es in vielen Systemen an vollständiger Verschlüsselung des Speichers. Androids Hauptproblem ist nach wie vor die Offenheit des Systems, das Software aus beliebigen Kanälen beziehen kann, eben auch solche, die nicht auf Sicherheitsrisiken hin überprüft ist. Dieses Fehlen einer zentralen Instanz bedeutet auch, dass Sicherheitsupdates nicht beim Endkunden ankommen, Google versäumt es in seinem Report, dafür konkrete Zahlen zu nennen.

Ganz anders sieht die Sicherheitslage bei Android beispielsweise das Bundesamt für Sicherheit in der Informationstechnik. Hier einige Auszüge aus dem aktuellen Lagenbericht zur IT-Sicherheit in Deutschland :

Trotz Initiativen der Industrie, dies zu beschleunigen, waren im aktuellen Berichtszeitraum viele Mobilgeraäte insbesondere mit dem Betriebssystem Android auf einem sicherheitskritischen Softwarestand. (Seite 16)

Neben Microsoft Windows rücken zunehmend weitere Betriebssysteme und Hardwareplattformen in den Fokus der Cyber-Kriminellen. Aktuell sind etwa zehn Botnetzfamilien bekannt, die sich ausschließlich auf Android konzentrieren und zum Informationsdiebstahl eingesetzt werden. Jede sechste beobachtete Botnetz-Familie für Windows-Geräte verfügt ebenfalls über eine Schadsoftwarekomponente für Android-Systeme. (Seite 29)

Hat man über den Herstellungsprozess oder die Lieferketten keine Kontrolle, können beispielsweise Manipulationen am fertigen IT-System nicht ausgeschlossen werden. Dass dies kein abstraktes Bedrohungsszenario ist, zeigen mehrere aktuelle Fälle, in denen auf großen Produktionsmengen von Android-Geräten ab Werk installierte Schadsoftware gefunden wurde. (Seite 55).