Rund 900 Millionen Android-Nutzer von neuer Sicherheitslücke betroffen

Erst vor kurzem hatte Google bekannt gegeben, dass es keine Aktualisierungen mehr für die WebView Komponente in Android 4.3 und älteren Versionen mehr ausliefern werde. Doch gerade in dieser Komponente wurde jetzt eine klaffende Sicherheitslücke gefunden. Gefunden wurde sie von Tod Beardsley. Er hat die Sicherheitslücke eigenen Angaben zufolge auch bereits an Google übermittelt. Über eine Sicherheitslücke in der Komponente, so berichtet er, können unautorisierte Nutzer jetzt ganz einfach auf den Standort, SMS, Fotos, Kontakte und Anruflisten zugreifen. Die WebView Komponente wird dazu verwendet, um Internetinhalte auf dem Smartphone darzustellen.

Aufgrund des Beschlusses von Google wird das Melden der Sicherheitslücke an Google nicht unbedingt etwas bringen. Schließlich will Google nicht offiziell mehr mit Patches derartige Sicherheitslücken beheben. Höchstens die Open Source Community sowie die Smartphone-Hersteller könnten hier noch Abhilfe schaffen. Entsprechend war auch die Antwort, die Beardsley von dem Unternehmen hinter Android erhielt: Für Versionen unter Android 4.4 werde es keine Updates mehr geben. Nutzer bei denen Android 4.3 oder eine ältere Version installiert ist sollten überprüfen, ob es möglich ist das eigene Smartphone noch auf eine neuere Version zu aktualisieren. Leider ist das je nach Smartphone und Tablet nicht immer möglich, sodass mit der Sicherheitslücke gelebt werden muss.