Sicherheit: Google überwacht Android-Apps auf Smartphone und Tablet

Google hat eine neue Sicherheitsfunktion für Android vorgestellt. Auf Smartphones und Tablets werden Apps im Hintergrund daraufhin überprüft, ob sie möglicherweise schädlich sind. Damit soll die Sicherheit von Android-Geräten weiter erhöht werden.

Die seit Android 2.3 alias Gingerbread vorhandene Option "Apps verifzieren" hat Google um eine neue Funktion erweitert. Bisher war es so, dass Apps nur bei der Installation auf schädliches Verhalten hin überprüft wurden. Der Nutzer bekam dann eine Warnung oder die Ausführung der Installation wurde blockiert. Dies galt für alle Apps, die jenseits des Play Stores installiert wurden.

Neuerdings läuft die App-Überprüfung auch im Hintergrund und gilt für alle auf dem Gerät installierten Apps. Das bedeutet, dass bereits installierte Apps auf schädliches Verhalten hin untersucht werden. Damit arbeitet die Funktion ähnlich wie ein Virenscanner, der ebenfalls im Hintergrund prüft, ob eine App Schadcode enthält. Damit sollte auch bemerkt werden, wenn eine App bei der Installation zwar keinen Schadcode enthielt, diesen aber später nachgeladen hat.

Play Store muss sein

Die in den Android-Einstellungen zu findende Option "Apps verifizieren" setzt voraus, dass auf dem Smartphone oder Tablet Googles Play Store vorhanden ist.

Zur Funktionsweise der App-Überprüfung im Hintergrund macht Google keine weiteren Angaben. So ist unklar, in welcher Häufigkeit die Android-Apps geprüft werden. Auch ist unklar, ob die Prüfung eine Internetverbindung voraussetzt, da die App-Prüfung einen installierten Play Store voraussetzt. Offen ist auch, ob sich die App-Überprüfung negativ auf die Akkulaufzeit auswirkt, weil damit ein weiterer Hintergrunddienst läuft, der potenziell die Gefahr birgt, die Akkulaufzeit zu verkürzen.

Nach Einschätzung von Google ist das Risiko gering, dass eine App mit Schadcode darin auf einem Android-Smartphone oder -Tablet landet. Dennoch will Google die Sicherheit mit diesem Schritt weiter erhöhen und dafür sorgen, dass entsprechende Angriffe von der Plattform selbst abgewehrt werden.