Abo
  • Services:
Anzeige
Android Nougat ändert einiges beim Thema Sicherheit.
Android Nougat ändert einiges beim Thema Sicherheit. (Bild: Google)

Viel Kritik an der Entscheidung

Die Änderungen sind nicht unumstritten. Bei Ycombinator wird diskutiert, dass damit die Möglichkeiten der Nutzer auf unzulässige Art und Weise eingeschränkt würden. Einige Diskutanten vermuten, dass die Änderung auf Forderungen von App-Anbietern zurückgehe, die ein Reverse-Engineering der Datenübertragung verhindern wollen. Wiederum andere verteidigen die Entscheidung, weil sie die Sicherheit von Standardnutzern verbesserten.

Anzeige

Tatsächlich kann die Änderung auch als Antwort auf Bestrebungen autoritärer Staaten gesehen werden, die mittels eines standardmäßig zu installierenden Zertifikates den Internetverkehr der gesamten Bevölkerung überwachen wollen, wie Kasachstan es vorhatte.

Bereits in der aktuellen Version von Android warnt Google vor möglicherweise mitlesenden Zertifikaten. Bei einem von Golem.de selbst durchgeführten Man-In-the-Middle-Angriff mit einem Zertifikat erschien eine entsprechende Warnung in den Notifications.

Schutz vor Ransomware

Eine weitere Änderung betrifft die API-Funktionen zum Zurücksetzen von Passwörtern. Ransomware-Angriffe auf Android-Smartphones versuchen meist, den Nutzer per Passwort aus seinem Gerät auszusperren. Künftig soll das nicht mehr möglich sein, wenn Nutzer zuvor selbst ein Passwort gesetzt haben.

Die Sicherheitsfirma Symantec berichtet, dass es künftig nicht mehr möglich sein soll, die ResetPassword-API zu verwenden, um ein bereits vom Nutzer gesetztes Passwort zu verändern. Diese Änderung solle "strikt durchgesetzt" werden, schreibt Symantec, und es gebe keine Rückwärtskompatibilität.

Wenn Nutzer kein Passwort vergeben hätten, könne der API-Call weiterhin ausgeführt werden. Auch diese Funktion könne aber nur durchgeführt werden, wenn die Malware selbst mit "Device-Administrator"-Rechten laufe. Die Änderungen gelten sowohl für Passwörter als auch für PINs oder Entsperrmuster.

Google hat offenbar erkannt, dass Android sicherer werden muss. Das Juli-Sicherheitsupdate wurde in zwei Teile geteilt, damit schnell patchbare Lücken von den Geräteherstellern zügiger gepatcht werden als solche, die Änderungen an Treibern und anderer Software erfordern.

 Android Nougat: Google will vor Ransomware und Zertifikatsspionage schützen

eye home zur Startseite
My1 13. Jul 2016

naja apps inklusive daten backuppen geht nur per adb und das ist für nicht versierte user...

nicoledos 12. Jul 2016

Unabhängig von eduroam ist es in Firmen ganz praktisch für viele Fälle eine interne CA zu...

pythoneer 11. Jul 2016

Was hat dich entmündigt das selber zu tun?

HiddenX 11. Jul 2016

Zur not haut man die Zertifikate via Root rein, mit etwas mehr Aufwand kann man auch...

ikhaya 11. Jul 2016

Anwendungen haben auch vorher schon geprüft ob das Zertifikat das der Server liefert auch...



Anzeige

Stellenmarkt
  1. Daimler AG, Sindelfingen
  2. engram GmbH, Bremen
  3. SYNLAB Holding Deutschland GmbH, Hamburg
  4. Daimler AG, Stuttgart


Anzeige
Top-Angebote
  1. 37,99€
  2. Gutscheincode PLUSBAY (maximaler Rabatt 50€, nur Paypal-Zahlung)
  3. 299,00€

Folgen Sie uns
       


  1. Elektrorennwagen

    VW will elektrisch auf den Pikes Peak

  2. Messung

    Über 23.000 Funklöcher in Brandenburg

  3. Star Wars Battlefront 2 Angespielt

    Der Todesstern aus Sicht der Kampagne

  4. Nach Wahlniederlage

    Netzpolitiker Klingbeil soll SPD-Generalsekrektär werden

  5. Adasky

    Autonome Autos sollen im Infrarot-Bereich sehen

  6. Münsterland

    Deutsche Glasfaser baut weiter in Nordrhein-Westfalen aus

  7. Infineon

    BSI zertifiziert unsichere Verschlüsselung

  8. R-PHY- und R-MACPHY

    Kabelnetzbetreiber müssen sich nicht mehr festlegen

  9. ePrivacy-Verordnung

    Ausschuss votiert für Tracking-Schutz und Verschlüsselung

  10. Lifetab X10605 und X10607

    LTE-Tablets direkt bei Medion bestellen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Elektromobilität: Niederlande beschließen Aus für Verbrennungsautos
Elektromobilität
Niederlande beschließen Aus für Verbrennungsautos
  1. World Solar Challenge Regen in Australien verdirbt Solarrennern den Spaß
  2. Ab 2030 EU-Komission will Elektroauto-Quote
  3. Mit ZF und Nvidia Deutsche Post entwickelt autonome Streetscooter

Verschlüsselung: Niemand hat die Absicht, TLS zu knacken
Verschlüsselung
Niemand hat die Absicht, TLS zu knacken
  1. TLS-Zertifikate Zertifizierungsstellen müssen CAA-Records prüfen
  2. Apache-Lizenz 2.0 OpenSSL-Lizenzwechsel führt zu Code-Entfernungen
  3. Certificate Transparency Webanwendungen hacken, bevor sie installiert sind

Zotac Zbox PI225 im Test: Der Kreditkarten-Rechner
Zotac Zbox PI225 im Test
Der Kreditkarten-Rechner

  1. Re: Welcher Gamer nutzt nen Notebook ...

    DetlevCM | 20:42

  2. Re: Besiegelung und Zukunft

    tux. | 20:41

  3. Re: "die für altere Games ausreichen"

    Hotohori | 20:38

  4. Re: Wie das zertifiziert wurde ist sehr leicht...

    kazhar | 20:36

  5. Re: Eigene Krypto?

    nicoledos | 20:32


  1. 18:37

  2. 18:18

  3. 18:03

  4. 17:50

  5. 17:35

  6. 17:20

  7. 17:05

  8. 15:42


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel