Google arbeitet an einem System, das während des Bootvorgangs von Android überprüft, ob die Plattform von Dritten manipuliert wurde. Wie Android Police auf einer Nexus-Support-Seite entdeckt hat, kann die Überprüfung in einer von drei Nachrichten resultieren. Wurde nichts gefunden, startet das System wie gewohnt ohne Hinweis.
Ein Farbcode zeigt auf den ersten Blick an, als wie schwerwiegend Google die Lage einschätzt. Eine gelbe Nachricht besagt, es handle sich nicht um die erwartete Android-Version des Herstellers. Diese Nachricht erscheint auch, wenn eine Custom-ROM im Einsatz ist. Ist eine Integritätsprüfung hingegen nicht möglich, erscheint eine orange Nachricht diesen Inhalts. Google empfiehlt dann, den Bootloader zu sperren.
Die dritte Nachricht besagt: „Ihr Gerät ist fehlerhaft. Sie können ihm nicht vertrauen, und es funktioniert möglicherweise nicht ordnungsgemäß.“ Diese erscheint in roter Farbe.
Die neue Sicherheitsmaßnahme könnte mit Android M im Herbst eingeführt werden. Google hat sich dazu noch nicht geäußert. Android M setzt ohnehin einen Schwerpunkt auf die Sicherheit. Das Warnsystem könnte allerdings für Nutzer von alternativen Android-Distributionen störend sein, die dann bei jedem Startvorgang erfahren, was sie ohnehin schon wissen – dass nämlich auf ihrem Gerät nicht das vom Hersteller vorgesehene Betriebssystem läuft.
[mit Material von Kevin Tofel, ZDNet.com]
Tipp: Kennen Sie alle wichtigen Smartphone-Modelle, die letztes Jahr vorgestellt wurden? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
IT-Sicherheit - Erkennen und Abwehren von digitalen Angriffen
Mehr als die Hälfte aller Infostealer-Angriffe treffen Unternehmensrechner.
Das iPhone 15 Pro Max ist das meistverkaufte Smartphone im ersten Quartal. Das Galaxy S24…
Die Passwort-Alternative Passkeys überholt Einmalpasswörter bei der Zwei-Faktor-Authentifizierung. Auch Microsoft setzt sich aktiv für die…
Der Anteil steigt seit 2020 um 34 Prozentpunkte. Allein 2023 erfasst Kaspersky rund 10 Millionen…
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.