Android 17: Google sperrt Geräte nach 20 falschen PINs für 14 Jahre

Google integriert mit der Betriebssystemversion Android 17 umfassende Schutzmaßnahmen für die Privatsphäre in Drahtlosnetzwerken. Ein zentrales Element der Aktualisierung ist die Einführung der sogenannten Local Network Protection. Diese Funktion sieht vor, dass Anwendungen künftig eine explizite Erlaubnis der Nutzer einholen müssen, bevor sie in der Lage sind, andere Geräte innerhalb eines lokalen Wi-Fi-Netzwerks zu scannen.

Verschlüsselung und Schutz der Surfgewohnheiten

Ein wesentlicher Bestandteil der neuen Netzwerk-Privatsphäre ist die native Integration von Encrypted Client Hello (ECH). Dieser Standard dient dazu, die Namen besuchter Domains vor Internetdienstanbietern zu verbergen. Damit die Verschlüsselung greift, ist jedoch eine entsprechende Unterstützung auf der Serverseite sowie seitens des Domain Name Systems (DNS) erforderlich.

Dennoch bleiben die IP-Adressen und DNS-Abfragen für die Anbieter weiterhin sichtbar. Für die technische Umsetzung auf App-Ebene wird unter anderem die Version OkHttp 5.5.0 vorausgesetzt.

Zusätzlich verschärft das Betriebssystem die Sicherheitsanforderungen durch die standardmäßige Aktivierung von Certificate Transparency. Auch modernere Protokolle wie TLS 1.3 sowie DNS-over-HTTPS und DNS-over-TLS kommen verstärkt zum Einsatz. Um das Tracking von Geräten über verschiedene Netzwerke hinweg zu erschweren, setzt Google zudem auf eine aggressivere Randomisierung von MAC-Adressen.

Abwehr von Angriffen über Mobilfunknetze

Android 17 erweitert zudem die Möglichkeiten für Mobilfunkanbieter, die Nutzung des veralteten 2G-Standards zu unterbinden. Diese Maßnahme zielt primär darauf ab, sogenannte Downgrade-Angriffe zu verhindern. Bei solchen Attacken werden Mobiltelefone gezwungen, eine Verbindung über 2G herzustellen, um Sicherheitslücken für SMS-Blaster-Phishing auszunutzen.

Während neue Betriebssysteme die Sicherheit in Mobilfunknetzen erhöhen, bleiben viele Geräte im Alltag dennoch angreifbar für Cyberkriminelle. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Marktanalysen zufolge werden solche SMS-Blaster für etwa 3.000 US-Dollar gehandelt. Während grundlegende Funktionen zur Deaktivierung von 2G bereits seit Android 12 existieren, werden diese Kontrollmechanismen in der neuen Version nun deutlich ausgeweitet.

Physische Sicherheit und Geräte-Migration

Neben der Netzwerksicherheit adressiert die neue Version auch den Schutz vor Diebstahl. So reduziert Android 17 die maximal zulässige Anzahl an PIN-Eingabeversuchen drastisch von bisher 1.800 auf lediglich 20 Versuche.

Sollte ein Nutzer die PIN zwanzigmal falsch eingeben, löst das System eine Wartezeit von 14 Jahren aus, bevor eine erneute Eingabe möglich ist. Eine integrierte Duplikaterkennung stellt sicher, dass identische Fehleingaben nicht mehrfach gewertet werden.

Wer sich mit der Absicherung seines Geräts befasst, sollte auch die Bedeutung regelmäßiger System-Aktualisierungen nicht unterschätzen. Erfahren Sie in diesem gratis PDF-Report, wie Sie durch die richtigen Updates Sicherheitslücken schließen und Ihre privaten Daten dauerhaft schützen. Kostenlosen Android-Update-Ratgeber herunterladen

Für den Wechsel von anderen Plattformen bietet das System eine neue Migrationsfunktion für iPhone-Anwender an. Diese ermöglicht die drahtlose Übertragung von Medien, Passwörtern, Wi-Fi-Konfigurationen und eSIM-Daten, ohne dass Drittanbieter-Apps benötigt werden. Diese Funktion steht unter anderem auf neuen Geräten wie dem Samsung Galaxy Z Flip8 und dem Z Fold8 zur Verfügung.

Herausforderungen bei der Implementierung

Trotz der Sicherheitsvorteile berichten Nutzer von ersten Schwierigkeiten im Betrieb mit Android 17 auf Google Pixel-Endgeräten. Es treten demnach sporadisch Wi-Fi-Verbindungsabbrüche sowie Leistungseinbußen bei mobilen Spielen wie Clash Royale oder Brawl Stars auf.

In der Community wird spekuliert, dass Probleme bei der IPv6-Unterstützung dazu führen könnten, dass bestimmte Anwendungen, insbesondere Google-eigene Dienste, teilweise nur über mobile Datenverbindungen stabil funktionieren. Eine offizielle Stellungnahme des Herstellers zu diesen Berichten liegt bislang nicht vor.

Parallel zur Entwicklung des Hauptsystems arbeitet das Team hinter LineageOS bereits an der Version 24, die auf Android 17 basieren wird. Die alternative Firmware, die ohne die Google Mobile Services arbeitet, bleibt von der global ausrollenden Developer-Verifizierung von Google ausgenommen und unterstützt derzeit Initiativen zur Offenhaltung des Android-Ökosystems.

de | wissenschaft | 70031166 |