Android 17 bringt neue Sicherheitsfunktionen

Google hat mit der Einführung von Android 17 vier neue Sicherheitsfunktionen vorgestellt, die darauf abzielen, das Betriebssystem gegen moderne Betrugsmaschen abzusichern. Diese Funktionen wurden in einem aktuellen Blogbeitrag detailliert erläutert und sollen insbesondere den Datenschutz und die Sicherheit der Nutzer erhöhen. Eine der zentralen Neuerungen ist die Unterstützung für Encrypted Client Hello (ECH). Dieser neue Datenschutzstandard verschleiert die Namen besuchter Domains und verbirgt Metadaten, was es Angreifern erschwert, detaillierte Nutzerprofile zu erstellen. Durch die Verschlüsselung der Webseiten-Namen und Anwendungen wird das Risiko verringert, dass potenzielle Angreifer Rückschlüsse auf das Nutzungsverhalten ziehen können.

Android 17 wird als das erste große mobile Betriebssystem beschrieben, das eine umfassende Unterstützung für ECH bietet. Diese Funktion soll dazu beitragen, die Privatsphäre der Nutzer zu schützen und sie vor Phishing-Angriffen zu bewahren, die auf unverschlüsselten Daten basieren. Ein weiterer wichtiger Aspekt der neuen Sicherheitsfunktionen ist die Implementierung von Certificate Transparency (CT). Diese Technologie ermöglicht eine Echtzeitüberprüfung von Zertifikaten von Webseiten, um sicherzustellen, dass Nutzer nicht unwissentlich auf gefälschten Seiten landen. Diese Maßnahme soll das Risiko von Betrugsversuchen erheblich reduzieren.

Zusätzlich zu den Verbesserungen beim Surfen im Internet bietet Android 17 auch einen besseren Schutz für die Kommunikation im eigenen WLAN-Netzwerk. Bisher konnten Apps lokale Netzwerke nach weiteren Geräten durchsuchen, was Rückschlüsse auf die Haushaltsgröße oder das Nutzungsverhalten einzelner Personen zuließ. Mit Android 17 müssen Apps nun eine Erlaubnis vom Nutzer einholen, bevor sie andere Geräte im Netzwerk scannen oder sich mit ihnen verbinden dürfen. Diese Änderung soll die Privatsphäre der Nutzer weiter stärken und sicherstellen, dass nur autorisierte Anwendungen auf lokale Netzwerkressourcen zugreifen können. App-Entwickler sind zudem verpflichtet, transparente und sichere Tools zu verwenden, um Verbindungen mit anderen Geräten im Netzwerk zu ermöglichen.

Ein weiterer Fokus liegt auf dem Schutz vor SMS-Betrug. Android 17 führt Maßnahmen ein, die Nutzer vor sogenannten „SMS-Blastern“ schützen. Diese gefälschten Mobilfunkstationen können in dicht besiedelten Gebieten eingesetzt werden, um legitime LTE- oder 5G-Signale zu übertrumpfen und Smartphones dazu zu bringen, sich mit ihrem unsicheren Netzwerk zu verbinden. Bereits seit Android 12 war es möglich, Verbindungen mit 2G-Netzwerken standardmäßig abzulehnen, jedoch musste der Nutzer dies manuell aktivieren. Mit Android 17 wird eine Zero-Click-Lösung implementiert, die es Mobilfunkanbietern erlaubt, 2G für alle Nutzer automatisch zu deaktivieren.

Diese Maßnahme erhöht die Sicherheit erheblich, da 2G-Netzwerke als veraltet und unsicher gelten. Die neuen Sicherheitsfunktionen von Android 17 sind Teil einer umfassenden Strategie von Google, um die Sicherheit und den Datenschutz seiner Nutzer zu verbessern. Die Implementierung dieser Technologien erfolgt in einem Umfeld, in dem Cyber-Bedrohungen zunehmend komplexer und raffinierter werden. Google plant, die neuen Funktionen im Rahmen des Updates für Android 17 schrittweise auszurollen, um sicherzustellen, dass alle Nutzer von den verbesserten Sicherheitsmaßnahmen profitieren können. Die vollständige Einführung der neuen Funktionen wird in den kommenden Monaten erwartet. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland.