Android Open Source Project

In einer Vorankündigung verweist Google auf ein neues Security Patch Level. Das April-Update schließt viele Lücken und sollte für einige, aber nicht alle aktuellen Android-Geräte erscheinen. Es gibt auch viele Sicherheitslücken, die Qualcomm-basierte Smartphones betreffen.

Die Linux-Kernel in Android-Geräten sind derzeit immer noch sehr weit entfernt vom Code im Hauptzweig des Kernels. Langfristig sollen aber alle Android-Geräte die üblichen Kernel-Schnittstellen benutzen. Den Anfang macht das Grafiksystem DRM, das auf dem Pixel 3 schon benutzt wird.

Google ändert diesen Monat die Lizenzvereinbarung für die Nutzung der Google-Apps auf Android-Geräten innerhalb Europas. Gerätehersteller müssen für diese künftig bezahlen, dürfen dafür aber erstmals auch Smartphones und Tablets mit Android-Forks verkaufen.

Das Android-Sicherheitsupdate für September schließt kritische Sicherheitslücken, darunter eine im Media-Framework.

Google arbeitet womöglich an einem Nachfolger des Nexus Players. Eine neue Android-TV-Streamingbox von Google wird aber wohl erst nächstes Jahr erscheinen - zusammen mit Android Q.

Mit der kommenden Android-Hauptversion werden Hintergrundaktivitäten von Apps stärker als bisher beschränkt. Damit soll mit Android P die Sicherheit von Smartphones und Tablets erhöht werden.

Committs im Android-Open-Source-Project zeigen, dass Google an einer Implementierung für DNS über TLS für Android arbeitet. Damit können Anfragen nicht nur vor neugierigen Blicken versteckt, sondern auch gegen Manipulation abgesichert werden. Wann das Feature kommen könnte, ist aber noch unklar.

Schwachstellen in der Implementierung von WPA2 ermöglichen das Mitlesen verschlüsselter Kommunikation per WLAN - ohne Zugriff auf das Passwort. Linux- und Windows-Nutzer können patchen, Android-User müssen hoffen.
Von Hauke Gierow und Sebastian Grüner

Unihertz hat mit dem Jelly und seinem 2,45-Zoll-Display das wohl kleinste moderne Smartphone auf den Markt gebracht. Mancher Nutzer wünscht sich bei der Flut an Riesen-Smartphones ein kleines Gerät - die Verwendung ist aufgrund der geringen Ausmaße aber mitunter sehr gewöhnungsbedürftig.
Ein Test von Tobias Költzsch

Android-Entwickler können sich über einen neuen Compiler von Google freuen, der die Kompilierzeit verringern sowie die Binärdateien verkleinern soll. Facebook arbeitet bereits an einem ähnlichen Bytecode-Optimierer.

Das kommende Android O enthält ein stabiles Hardware-Interface. Hersteller können damit schnell und einfach Android-Updates und -Upgrades umsetzen - wenn sie denn wollen. Aber Probleme mit Linux-Kernel- und Treiber-Updates löst das auch nicht.

Das Hikey 960 ist ein sehr leistungsstarkes Entwicklerboard mit einem Octacore-Soc von Huawei. Die Platine lässt sich mit einem aktuellen Android betreiben und soll künftig den Mainline-Kernel unterstützen, und damit auch klassische Linux-Distributionen, was aber utopisch scheint.

Mit dem Februar-Patch schließt Google zahlreiche Sicherheitslücken in Android. Kritisch sind dabei Lücken im Kernel-Dateisystem, im Displayserver Surfaceflinger und - fast schon traditionell - im Medienserver sowie der Libstagefright.

Der Google Now Launcher wird demnächst nicht mehr angeboten. Er wird bald aus dem Play Store entfernt und Hersteller von Android-Geräten dürfen ihn dann nicht mehr vorinstallieren.

Einst wollte Cyanogen-CEO Kirt McMaster Google eine Kugel in den Kopf schießen - stattdessen sind CyanogenOS und die Cyanogenmod nun Geschichte. Das Community-ROM soll als Lineage neu aufgestellt werden, weil Markenrechtsprobleme drohen.

Lange Zeit waren alternative Android-ROMs ein dauerpräsentes Thema in den Android-Nachrichten. Um viele große Entwicklerteams ist es mittlerweile allerdings ruhig geworden. Golem.de hat sich auf Erklärungssuche begeben und mit Entwicklern großer Developer-Teams gesprochen.
Eine Analyse von Tobias Költzsch

Android bekommt einen Patch für Dirty Cow, außerdem wird eine zwei Jahre alte Lücke im Linux-Kernel geschlossen. Google hat außerdem die Android-Version 7.1.1 freigegeben, die unter anderem weibliche Emojis bringt.

Google verteilt eine neue Entwicklervorschau für Android 7.1.1 und hat im Zuge dessen mitgeteilt, wann das Update allgemein verfügbar sein wird: Im Dezember 2016 soll es für drei Nexus-Geräte, das Pixel C und für andere Gerätehersteller zur Verfügung stehen.

Viele Besitzer eines Nexus 5 können die Lautstärke des Smartphones seit dem Juli-Patch nicht mehr ohne Weiteres einstellen. Alles deutet auf einen Fehler im Android-Kernel hin, eine Abhilfe existiert bereits, wenn auch nicht von Google.

In der kommenden Android-Version will Google mit einer umstrittenen Maßnahme verhindern, dass verschlüsselte Daten von Angreifern mitgelesen werden. Außerdem soll das Betriebssystem vor Erpressungstrojanern schützen.
Von Hauke Gierow

Für die Abbilder seiner Mobil-Oberfläche wechselt das KDE-Plasma-Team auf Cyanogenmod als Basis, was die Nutzung auf vielen verschiedenen Geräten ermöglichen könnte. Die bisher genutzten Images von Ubuntu Touch sind unter anderem nicht aktuell genug.

Google hat zahlreiche Schwachstellen in Android geschlossen, darunter Fehler in der Medienverwaltung und den entsprechenden Bibliotheken. Auch eine Sicherheitslücke im Kernel wurde behoben.

Die kürzlich gefundene Kernel-Lücke wird mit den monatlichen Android-Updates bis zum 1. März geschlossen. Das schreibt ein Google-Entwickler. Die Auswirkungen sind laut Google geringer als ursprünglich behauptet, weshalb nur wenige Geräte betroffen seien.

Durch eine Sicherheitslücke im Linux-Kernel lassen sich Root-Rechte erlangen. Der fehlerhafte Code betrifft neben Millionen Linux-Nutzern wohl auch den größten Teil aller Android-Geräte - und hätte mit einem seit langem diskutierten Ansatz verhindert werden können.

Die neue Android-Version 6.0 alias Marshmallow bekommt nach einem Monat ihre erste Sicherheitsaktualisierung. Grund sind insgesamt sieben Bedrohungen, von denen Google zwei als kritisch einstuft.

Paranoid Android ist derzeit am Ende. Einer der führenden Köpfe des Projekts hat es für tot erklärt. Diese Meinung teilen aber nicht alle bei Paranoid Android und hoffen auf eine Wiederbelebung des Projekts.

Ein sicheres mobiles Betriebssystem zur verschlüsselten mobilen Kommunikation - das wünschen sich viele Nutzer. Die Firma Sikur stellt jetzt mit dem Granite-Phone einen Wettbewerber für das Blackphone vor. Einige Details sind jedoch noch offen.
Von Hauke Gierow

Viele Hersteller pflegen eigene Android-Forks sowie Hardwareabstraktionen und tragen wenig oder gar nicht zu Googles AOSP bei. Das erschwert adäquate Reaktionen auf Lücken wie Stagefright. Einige Entwickler diskutieren deshalb Möglichkeiten zum Lösen dieser Probleme.

Fingerabdrucksensor, USB-C-Stecker, Laser-Autofokus, eigene Android-Version - Oneplus hat beim Two einiges verändert. Ob der Hersteller auch die Hitzeprobleme des verbauten Prozessors in den Griff bekommen hat, hat sich Golem.de im ausführlichen Test angeschaut.
Von Tobias Költzsch

Black Hat 2015 Erste Nachweise, dass sich die wohl gravierende Sicherheitslücke in Android ausnutzen lässt, sind bereits im Umlauf. Patches gibt es zwar schon für Android und Cyanogenmod - bis die Hersteller sie bereitstellen, könnte Stagefright aber millionenfach missbraucht worden sein.

Auch das zweite Smartphone von Oneplus kommt mit guter Ausstattung und einem verhältnismäßig niedrigen Preis. Golem.de konnte das Oneplus Two bereits antesten und überprüfen, ob sich ein Kauf lohnt.
Von Tobias Költzsch

Für Nexus-Geräte steht ein neuer Paranoid-Android-Build zur Verfügung, der auf Android 5.1 basiert. Nach dem Weggang des Kernteams zu Oneplus suchen die verbliebenen Programmierer dringend nach Unterstützung, die wöchentliche Veröffentlichung ist nicht mehr möglich.

Über eine Schwachstelle in Android können Unbefugte Zugriff auf Daten auf dem Gerät erhalten. Die meisten verwendeten Android-Geräte weisen den Fehler weiterhin auf, obwohl Google schon vor Monaten darauf hingewiesen wurde.

Wer in Android eine Schwachstelle findet, wird von Google entlohnt. Der Suchmaschinenanbieter erweitert sein Bounty-Programm auf das mobile Betriebssystem - allerdings mit einigen Einschränkungen.

Lange war es still um das Team von AOKP, jetzt melden sich die Programmierer des alternativen Android-ROMs zurück - stabile Lollipop-Builds sollen bald kommen. Auch von Paranoid Android gibt es Neuigkeiten.

MWC 2015 In Silent Circles mobilem Betriebssystem PrivateOS 1.1 sollen künftig abgeschottete Bereiche für mehr Sicherheit im Unternehmenseinsatz sorgen. Außerdem wird es ein neues Blackphone geben.

HTC hat seinen angepassten AOSP-Browser in den Play Store eingestellt. Damit lässt sich der Browser abseits von Firmware-Updates aktualisieren. Das erste Update hat viele HTC-Kunden aber erst einmal verärgert.

Kurz nachdem Google den Quelltext von Android 5.0 freigegeben hat, zeigt Sony bereits erste lauffähige Versionen für einige Xperia-Smartphones. Die zum Selbstkompilieren benötigten Binaries sollen bald veröffentlicht werden. Auf XDA Developers gibt es bereits ein erstes ROM für das Xperia Z1.

Google will den Anteil an Android-Geräten erhöhen, die mit den eigenen Apps laufen, und die Kontrolle über Android behalten. Dafür wurde laut einem Bericht der Zertifizierungsprozess gegenüber einigen Geräteherstellern vereinfacht.

45 Prozent aller Android-Smartphones sind noch immer von einer vor wenigen Wochen entdeckten Sicherheitslücke im Smartphone-Browser betroffen. In Deutschland liegt die Zahl sogar deutlich höher.

Sony hat bestätigt, dass die von Sony selbst angebotene Entsperrung des Bootloaders zu einer Verschlechterung der Bildqualität beim Xperia Z3 Compact führt - worauf Nutzer des Services vorher nicht hingewiesen wurden. Grund seien bestimmte DRM-geschützte Algorithmen.

Cyanogenmod soll auf ein Kaufangebot seitens Google nicht eingegangen sein, da sich die Firma hinter der Custom-ROM noch im Wachstum befinde.

XDA Devcon 2014 Sony will auch in Zukunft die Ressourcen seiner mobilen Geräte wie Smartphones, Tablets und Wearables für interessierte Entwickler öffnen. Golem.de konnte auf der XDA Devcon mit dem bei Sony für Smartphones verantwortlichen Entwickler Alin Jerpelea über das Programm sprechen.

Wegen eines Fehlers in Androids AOSP-Browser soll es möglich sein, über eine präparierte Seite mit Javascript alle aktuellen Tabs und Cookies einsehen zu können. Betroffen sein sollen die Android-Versionen vor Kitkat - also viele Einsteiger- und Mittelklasse-Geräte.

Oneplus hat mit der Verteilung des Updates auf Android 4.4.4 für das One-Smartphone begonnen. Neben einigen Fehlerkorrekturen gibt es auch eine neue Funktion für die Kamera-App.

Def Con 22 Hacker haben sich das Blackphone vorgenommen und einige Fehler entdeckt. Einer ist längst behoben, andere erfordern einen physischen Zugriff auf das Smartphone und eine Eingabe des Benutzers.

Black Hat 2014 Android prüft nur unzureichend die mit Apps installierten Zertifikate. Dadurch können sich bösartige Apps Zugriff auf Systemkomponenten verschaffen, die ihnen eigentlich verwehrt sind.

Oneplus hat für sein Smartphone One überraschend ein eigenes ROM präsentiert. Dieses basiert auf purem Android 4.4.4 und ist bereits herunterladbar - einige Funktionen arbeiten aber noch nicht.

Mit Android L gibt es erstmals eine Vorabversion von Googles nächster Betriebssystem-Generation. Auffällig ist das neue flache Design. Auch so manche Verbesserung bei der Bedienung haben wir beim Testen entdeckt.
Von Ingo Pakalski

Sony hat seinen Internet-Service zur Entsperrung des Bootloaders vereinfacht: Drei Schritte sind dafür notwendig, zudem werden neue Geräte unterstützt.