![](\"http:\/\/www.borncity.com\/blog\/wp-content\/uploads\/2012\/07\/android.jpg\")
Der heutige Tipp richtet sich an Besitzer eines Android-Ger\u00e4ts, welches noch mit einer \u00e4lteren Software vor KitKat ausgestattet ist. Diese Ger\u00e4te enthalten Sicherheitsl\u00fccken, die durch Google nicht mehr geschlossen werden. Ich gebe Tipps, was man wissen und beachten sollte, um die Sicherheit zu verbessern.<\/p>\n
<\/p>\n
Man erkennt, dass die uralten 2.x Android-Versionen nur noch ganz wenig im Einsatz sind. Aber nur auf 39,1 % der Android-Ger\u00e4te ist das vorletzte Android 4.4 (KitKat) installiert. Das aktuelle Android 5.0 (Lollipop) l\u00e4uft auf weniger als 0,1 % der Ger\u00e4te und kommt in der obigen Aufstellung noch \u00fcberhaupt nicht vor. <\/p>\n Neben der oben skizzierten Versionsvielfalt (die Insider sprechen von Fragmentierung) bei Android gibt es ein weiteres Problem. In Betriebssystemen werden immer mal wieder Sicherheitsm\u00e4ngel gefunden, die sich nur durch Updates beheben lassen. So weit so gut oder so schlecht. <\/p>\n Apple stellt f\u00fcr seine iOS-Ger\u00e4te (iPad, iPod, iPhone) m\u00f6glichst immer die neueste Betriebssystemversion bereit (au\u00dfer, die Ger\u00e4t sind zu alt) und rollt auch innerhalb einer Betriebssystemversion h\u00e4ufiger Sicherheits-Updates aus. <\/p>\n Bei Android sieht es leider schlechter aus: Bei \u00e4lteren Versionen und Ger\u00e4ten gibt es keine Updates auf neuere Android-Versionen und auch Sicherheits-Updates werden nicht ausgerollt. Google verspricht zwar seit Jahren Besserung \u2013 und bei Kitkat sowie dem neuen Lollipop sieht es diesbez\u00fcglich schon besser aus. Aber bei \u00e4lteren Android-Ger\u00e4ten h\u00e4ngt man auf der vom Hersteller mal mit dem Ger\u00e4t ausgelieferten Android-Version fest. <\/p>\n Auf allen \u00e4lteren Android-Ger\u00e4ten mit einer Software-Version bis einschlie\u00dflich Android 4.3 gibt es bis zu 11 bekannte Sicherheitsl\u00fccken (wahrscheinlich gibt es noch mehr). Diese Sicherheitsl\u00fccken stecken in einer WebView genannten Darstellungskomponente, die vom Android-Browser und manchen Apps verwendet wird. Google hat k\u00fcrzlich bekannt gegeben, diese Sicherheitsl\u00fccken nicht mit einem Update schlie\u00dfen zu wollen. Der Aufwand ist wohl zu hoch und das Bereitstellen der Updates m\u00fcsste durch die Ger\u00e4tehersteller erfolgen (was i.d.R. nicht klappt). <\/p>\n Lange Rede, kurzer Sinn: Das Problem in d\u00fcrren Worten auf den Punkt gebracht lautet: Eigentlich \"alle Android Handys und Tablets mit Android bis zur Version 4.3 sind unsicher\". Google h\u00e4tte am liebsten, dass man dies Ger\u00e4te entsorgt und sich ein neues Android-Handy oder Tablet holt. <\/p>\n Ich wei\u00df nicht, wie es Ihnen geht? Aber ich finde es schon etwas krass, ein noch gut funktionierendes Android-Ger\u00e4t in die Altger\u00e4te-Entsorgung zu geben, nur weil das Betriebssystem nicht mehr aktualisiert wird. Bei mir h\u00e4lt sich das Problem aber in Grenzen, da ich nur zwei solcher Ger\u00e4te besitze (eines wird selten zum Telefonieren benutzt, das zweite liegt mit gesprungenem Display herum und wird nur zum Testen eingeschaltet). <\/p>\n Bei einem noch guten Ger\u00e4t stellt sich die Frage, wie ich das Sicherheitsrisiko durch die alte Android-Version reduzieren kann? Die \u00dcberlegung: Wenn die vom Android-Browser genutzte WebView-Komponente angreifbar ist, muss ich schlicht auf deren Verwendung verzichten. Und das ist gl\u00fccklicherweise recht einfach. <\/p>\n In obigem Foto sieht man die auf einem Medion Lifetab Tablet installierten Apps. Es gibt die App Browser<\/em> mit der blauen Weltkugel. Und es gibt daneben den Google Chrome Browser. Beim obigen Ger\u00e4t von Medion ist nach Updates bereits Android 4.4.4 Kitkat vorhanden, da ist der Browser sicher. Aber auf allen Ger\u00e4ten bis einschlie\u00dflich Android 4.3 ist der \"blaue\" Browser unsicher. Wie man die Android-Version abfragt, beschreibe ich im Beitrag Alte Android-Ger\u00e4te vor KitKat sicherer machen<\/a>.<\/p>\n Was man wissen muss: Der Google Chrome-Browser verwendet kein WebView, sondern eine eigene Anzeigekomponente. Und man kann sich den Google Chrome Browser gratis aus dem Google Play Store beziehen und auf dem Android-Ger\u00e4t installieren. Surft man also zuk\u00fcnftig mit der Google Chrome App, umgeht man das erw\u00e4hnte Sicherheitsrisiko. Alternativ kann man auch die Firefox-App verwenden, da diese ebenfalls seine eigene Anzeigekomponente mitbringt. <\/p>\n Bleiben noch die Apps, die eventuell Werbung oder Webinhalte anzeigen. Hier sollte man \u00fcberlegen, ob man diese Apps wirklich noch braucht, oder ob man diese deinstallieren kann. Den alten Android-Browser mit der blauen Weltkugel kann man zwar nicht deinstallieren, da dieser mit dem Ger\u00e4t ausgeliefert wurde. Aber bei Bedarf kann man das Browser-Symbol vom Android Home-Screen l\u00f6schen und durch das Google Chrome-Symbol ersetzen. Wie das geht, beschreibe ich ebenfalls in meinem Blog-Beitrag Alte Android-Ger\u00e4te vor KitKat sicherer machen<\/a>.<\/p>\n Halten wir fest: Durch L\u00f6schen von Apps und Verwendung eines alternativen Browsers kann man also die Sicherheit \u00e4lterer Android-Ger\u00e4te erh\u00f6hen. Zus\u00e4tzlich empfiehlt sich die Installation einer Virenscanner-App. Ein paar weiterf\u00fchrende Hinweise, was man bez\u00fcglich Browser, App-Deinstallation und Virenscanner tun kann und wie man das Ger\u00e4t einrichtet, finden Sie in meinem bereits erw\u00e4hnten Blog-Beitrag Alte Android-Ger\u00e4te vor KitKat sicherer machen<\/a>.<\/p>\n Ich werde hier im Blog zuk\u00fcnftig immer mal wieder Sicherheitstipps zu Android und ggf. iOS geben, da ich neben meinen iPad-B\u00fcchern f\u00fcr Senioren (siehe rechte Spalte) momentan an einem solchen Buch zu Android schreibe. Meine Blogs sind daher auch immer so etwas wie eine Erg\u00e4nzung zu meinen Computerb\u00fcchern. In dieser Hinsicht: Weiterhin viel Spa\u00df mit Ihren Android-Ger\u00e4ten und vor allem: Sicher bleiben!<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Der heutige Tipp richtet sich an Besitzer eines Android-Ger\u00e4ts, welches noch mit einer \u00e4lteren Software vor KitKat ausgestattet ist. Diese Ger\u00e4te enthalten Sicherheitsl\u00fccken, die durch Google nicht mehr geschlossen werden. Ich gebe Tipps, was man wissen und beachten sollte, um … Weiterlesen Zuerst ein kurzer Blick auf die Frage, worum es \u00fcberhaupt geht? Kern des Problems ist der Umstand, dass Googles Android-Betriebssystem in verschiedenen Versionen existiert und (im Gegensatz zu Apples iOS f\u00fcr iPhone und iPad) oft durch die Ger\u00e4tehersteller nicht oder nur unzureichend aktualisiert wird. Die folgende Aufstellung der Verteilung der einzelnen Android-Versionen auf Ger\u00e4ten stammt aus diesem Blog-Beitrag von Januar 2015<\/a>. Fast die H\u00e4lfte der Ger\u00e4te l\u00e4uft noch mit der \u00e4lteren Jelly Bean-Android-Version. Man sch\u00e4tzt, dass insgesamt 1 Milliarde Ger\u00e4te weltweit mit Android-Versionen vor 4.4 laufen.<\/p>\n
![\"_Android1_2015\"](\"https:\/\/www.borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Android1_2015_thumb.jpg\" "\\"_Android1_2015\\"")
<\/a>(Source: Android Developers<\/a>)<\/p>\nDas fette Problem mit Android<\/h3>\n
Sicherheitsl\u00fccke in Android bis zur Version 4.3<\/h3>\n
Was kann ich als Anwender tun?<\/h3>\n
![\"\"](\"https:\/\/web.archive.org\/web\/20200903121322\/https:\/\/r31.imgup.net\/Apps0168a0.jpg\")
<\/p>\n\n