Kurz nachdem vor zwei Jahren die Sicherheitsfirma Zimperium die mit Stagefright bezeichneten schwerwiegenden Android-Sicherheitslücken entdeckt hatte, haben Google und Samsung angekündigt, monatliche Sicherheitsupdates für ihre Smartphones zu veröffentlichen. Wer ein Google-Smartphone aus der Nexus- oder Pixel-Reihe verwendet, erhält zwei Jahre lang Betriebssystemupdates sowie drei Jahre monatliche Sicherheitspatches.
Doch anders als bei Google, das seine Smartphones direkt vertreibt und dadurch die Kontrolle bei den Sicherheitsaktualisierungen hat, sieht es bei Samsung-Smartphones leider anders aus. Nicht jeder Nutzer eines Galaxy-Smartphones erhält die wichtigen Securitypatches zeitnah.
Wie eine Analyse der Firmwaredatenbank bei Sammobile und Samsung-Updates zeigt, gibt es verschiedene Varianten innerhalb einer Galaxy-Modellreihe. Das Modell mit dem Produktcode DBT entspricht einem Gerät, das im freien Handel erhältlich ist. DTM steht für T-Mobile/Telekom, VD2 für Vodafone, XEG für 1&1, VIA für O2/Telefónica und DDE für Congstar.
Mit dem Erscheinen der Galaxy-S8-Reihe hat sich daran allerdings etwas verändert. Für von Congstar und O2/Telefónica vertriebene S8-Varianten gibt es keine eigene Firmware mehr. O2/Telefónica bestätigt auf Nachfrage von ZDNet.de, dass in den von ihr vermarkteten S8-Modellen die Firmware für die freien Geräte (DBT) zum Einsatz kommt. Die Telekom-Tochter Congstar verwendet vermutlich die Version DTM der Konzernmutter.
Die Analyse der Firmwaredatenbank zeigt außerdem, dass nicht jedes Modell die gleiche Anzahl an Updates erhält. Beim S6 hat beispielsweise die Telekom mit 24 Updates am häufigsten aktualisiert. Dicht dahinter folgen Vodafone und Congstar mit je 22 Updates. Mit 19 Updates hat O2/Telefónica die von ihr vertriebenen S6-Modelle mit Aktualisierungen versorgt. Dann erst kommen die freien Geräte (DBT), die von Samsung direkt das Update erhalten. Auf dem letzten Platz landet 1&1, das nur 10 Aktualisierungen an das von ihr vermarktete Galaxy S6 ausgeliefert hat.
Somit ist klar, dass 1&1-Kunden Sicherheitsupdates nicht monatlich erhalten. So hat beispielsweise 1&1 am 4.5.2017 das Android-7-Update für das Galaxy S6 mit Sicherheitspatchlevel 1.2.2017 ausgeliefert und erst am 11.10.2017 ein Update mit dem für Samsung-Geräte aktuellen Sicherheitspatchlevel 1.8.2017 veröffentlicht. Geräte von Samsung und den anderen Providern haben hingegen bis auf wenige Ausnahmen monatliche Sicherheitsupdates erhalten.
Das gleiche Bild zeigt sich beim Galaxy S7. Auch hier ist 1&1 das Schlusslicht in Sachen Updates. Während bei 1&1-Geräten das Sicherheitspatchlevel vom 1.2.2017 datiert, steht für alle anderen S7-Modelle das Update mit dem aktuellen Sicherheitspatchlevel vom 1.8.2017 zur Verfügung.
Und auch beim Galaxy S8 lässt sich 1&1 Zeit mit den Aktualisierungen, wobei hier der Unterschied – zumindest in Sachen Sicherheitspachlevel nicht so groß zur Konkurrenz ist, da die S8-Smartphones erst wenige Monate auf dem Markt sind. 1&1-Geräte liegen in Sachen Sicherheit nur einen Monat im Rückstand.
Wie die Analyse der Firmwaredatenbanken zeigt, macht es bezüglich Sicherheitsupdates einen Unterschied, ob man eine Gerät von 1&1 bezogen hat oder von einem anderen Provider. Galaxy-Kunden von 1&1 erhalten deutlich weniger Updates für ihre Geräte und hinken in Sachen Sicherheitspatchlevel deutlich hinterher. ZDNet.de wollte von 1&1 wissen, was die Ursache für die weniger häufigen Aktualisierungen ist. Als Antwort schrieb 1&1 folgendes:
„Vielen Dank für Ihre Anfrage und die Gelegenheit zur Stellungnahme. Wir informieren unsere Kunden über neue Updates, sobald uns diese von Samsung zur Verfügung gestellt werden. Dazu stehen wir täglich in einem engen Austausch mit Samsung, um unseren Kunden ein bestmögliches Nutzererlebnis bieten zu können. Zusammen sind wir bestrebt so schnell wie möglich aktuelle Software-Updates für unsere Kunden bereitstellen zu können. Dabei gilt: Qualität geht vor Geschwindigkeit, um Bedienung und Programmstabilität bis ins Detail zu optimieren. Daher können Software-Updates erst ausgerollt werden, wenn sie den hohen Qualitätsanforderungen von Samsung und 1&1 entsprechen. Je nach Smartphone-Modell kann dabei der exakte Zeitpunkt für ein Software-Update zu einem bestimmten Gerät variieren.“
Als Ursache für die weniger häufigen Updates verweist 1&1 also auf Samsung und auf höhere Qualitätsstandards („Qualität geht vor Geschwindigkeit“). Nun ja, offenbar können Samsung, T-Mobile und O2/Telefónica auf die „1&1-Qualität“ verzichten und ihren Kunden dafür ein höheres Sicherheitsniveau bieten.
Ceyoniq beleutet in diesem Whitepaper anhand von sechs Thesen die wichtigsten Aspekte zum Thema und gibt Tipps für eine erfolgreiche Migrationsstrategie.
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
