Android 17 überrascht mit neuen Sicherheits-Features

RAM-Obergrenzen für Apps 

Das erste Feature hat zunächst wenig mit Sicherheit zu tun, kann jedoch gegen bestimmte Malware und Trojaner helfen. Mit Android 17 werden Obergrenzen für die RAM-Nutzung durch Apps eingeführt. Das betrifft in erster Linie schlecht optimierte Apps, welche mehr Speicher nutzen, als notwendig wäre, und dementsprechend verschwenden. 

Android komprimiert bereits Apps, welche Du im Moment nicht verwendest, um die Speichernutzung einzuschränken. Allerdings laufen einige Apps auch im Hintergrund weiter und verschwenden unnötig RAM. Sobald andere Apps auf diesen Speicher nicht mehr zugreifen können, sind Speicherlecks die Folge. 

Mit dem Betriebssystem Android 17 wird den Apps nun eine RAM-Obergrenze auferlegt. Sollten Apps mehr Speicher als festgelegt verbrauchen, werden diese automatisch deaktiviert. Entwickler haben somit einen Anreiz, ihre Apps zu optimieren und den Speicher zu schonen. 

Das ist ebenfalls der Sicherheit dienlich, denn Trojaner und Malware können sehr viel RAM verbrauchen. Oftmals lässt sich dadurch erkennen, ob ein Smartphone infiziert ist, sollte kein Antiviren-Programm auf dem Gerät installiert sein. Die RAM-Obergrenze kann solche Schadsoftware automatisch unschädlich machen. 

Berechtigung für Geräte-Scan 

Hier handelt sich um ein Sicherheitsrisiko, das viele Android-Nutzer gar nicht auf dem Schirm haben: Android-Apps haben ohne Berichtigung des Nutzers die Möglichkeit, nach anderen Geräten im WLAN-Netzwerk zu scannen. Dazu zählen unter anderem Smart-TVs, Drucker, Kameras und Lautsprecher. Deine Einwilligung war zuvor nicht notwendig. Zwar kann der Geräte-Scan durchaus nützlich sein, um etwa vom Smartphone aus auf andere Geräte zugreifen zu können. Allerdings machen sich Hacker den unbewachten Datenstrom häufig zunutze. 

Seit Android 17 brauchen Apps Deine explizite Einwilligung, wenn ein Geräte-Scan durchgeführt werden soll. Apps können dann nicht mehr von selbst Daten im Netzwerk einholen. Jedoch kann das Smartphone weiterhin innerhalb seines eigenen Systems nach Geräten scannen. Entwickler können sich diese Daten dann direkt vom System holen. 

Kein nachträgliches Laden von Code mehr 

Zuvor konnten Apps, die einmal installiert waren, automatisch von selbst neuen Code herunterladen. Das mag vielleicht sinnvoll klingen, denn damit können sie Updates durchführen und ihre Funktionen erweitern. Allerdings stellte sich das oft als Sicherheitsrisiko heraus, wenn der Code von einer externen Quelle stammt und nicht aus dem Google Play Store. Denn für diesen Code kann Google nicht garantieren. 

Laut den Richtlinien von Google Play ist es bereits verboten, nach der Installation Code von externen Quellen herunterzuladen. Entwickler von schädlicher Software können es trotzdem so einrichten, dass ihre Apps sich nach der Installation in Malware verwandeln. Mit dem neuen Betriebssystem ändert sich das. Nun soll jede Zeile Code gesichert schreibgeschützt sein, wenn sie der App hinzugefügt werden soll. Ungesicherter Code wird von Android 17 nicht zugelassen. Und damit wird ein weiteres Schlupfloch für Hacker gestopft. 

Certificate Transparency für das sichere Surfen 

Eine weitere Maßnahme sorgt für sicheres Surfen im Internet. In Android 17 ist die Funktion „Certificate Transparency“ integriert, die von selbst verschlüsselte Verbindungen zu Webseiten prüft. Sobald Du eine HTTPS-Webseite aufrufst, laufen die Datenströme nur über zertifizierte Protokolle. Google gibt an, dass die Protokolle von unabhängigen Dritten geprüft und verifiziert sind. 

Fake-Webseiten haben damit kaum eine Chance, Dir unerwünschte Malware unterzujubeln oder Daten zu stehlen. Diese Funktion steht unter Android 16 bereits als Opt-in zur Verfügung. Damit ist das Surfen auf Android 17 insgesamt wesentlich sicherer, auch wenn das neue Betriebssystem an anderen Stellen Schwierigkeiten bereiten kann.