Android 18: Google plant Kontakteditor gegen gefälschte Bankkontakte

Google plant tiefgreifende Änderungen an den Sicherheitsmechanismen seines mobilen Betriebssystems. Mit Android 18, dessen Veröffentlichung für das Frühjahr 2027 erwartet wird, soll verhindert werden, dass installierte Anwendungen über die Berechtigung zum Schreiben von Kontakten eigenmächtig Einträge manipulieren.

Auf diese Weise will der Technologiekonzern unterbinden, dass Schadprogramme unbemerkt gefälschte Bankkontakte im Adressbuch von Android-Geräten anlegen.

Kontakteditor ersetzt automatischen Schreibzugriff

Bislang konnten Anwendungen nach erteilter Freigabe Adressbucheinträge im Hintergrund modifizieren. Um diesen potenziellen Missbrauchspfad zu schließen, verändert das Betriebssystem künftig den Ablauf grundlegend: Möchte eine Anwendung eine Änderung an den Kontaktdaten vornehmen, öffnet das System künftig einen integrierten Kontakteditor.

Nutzer müssen die vorgeschlagene Anpassung dort explizit selbst einsehen und bestätigen. Die bisherige direkte Schreibberechtigung für App-Entwickler entfällt in diesem Szenario.

Wer sein Android-Smartphone bereits heute vor Manipulationen und Schadsoftware schützen möchte, findet in diesem kostenlosen Ratgeber die wichtigsten Sofort-Maßnahmen. 5 Sicherheitsmaßnahmen für Ihr Smartphone jetzt entdecken

Die Neuregelung greift zunächst gestaffelt. Betroffen sind zu Beginn jene Anwendungen, die gezielt für Android 18 optimiert wurden. Ältere Programme, die auf früheren Schnittstellen basieren, können vorerst weiterhin auf das bisherige Berechtigungsmodell zurückgreifen.

Sonderregeln für Sicherungsdienste ab Ende 2026

Für Anwendungen, die auf eine vollständige Verwaltung des Adressbuchs angewiesen sind, richtet das Unternehmen einen gesonderten Kanal ein. Backup- und Synchronisationsdienste erhalten die Möglichkeit, eine spezielle Berechtigung zur Kontaktverwaltung zu beantragen. Diese Sonderberechtigung soll bereits Ende 2026 im Rahmen des Updates Android 17 QPR2 eingeführt werden, um Entwicklern relevanter Dienste einen rechtzeitigen Übergang zu ermöglichen.

Betrugsmaschen veranlassen strengere Systemregeln

Hintergrund der verschärften Kontrollen sind neue Methoden von Cyberkriminellen. Im Jahr 2025 stellten Sicherheitsforscher des IT-Sicherheitsunternehmens ThreatFabric fest, dass eine Schadsoftware mit der Bezeichnung Crocodilus gezielt gefälschte Bankkontakte im Adressbuch infizierter Smartphones hinterlegen konnte.

Über solche manipulierten Telefonnummern oder Kontodaten können Angreifer versuchen, betrügerische Überweisungen einzuleiten oder Nutzer bei vermeintlichen Support-Anrufen zu täuschen.

Da Kriminelle immer neue Wege finden, um Sicherheitslücken in veralteten Systemen auszunutzen, ist ein aktuelles Gerät die beste Verteidigung. Dieser Gratis-Report zeigt Ihnen, wie Sie mit den richtigen Updates Datenverlust und Malware dauerhaft verhindern. Kostenlosen Android-Update-Ratgeber herunterladen

Vor dem Hintergrund derartiger Angriffsmethoden empfiehlt das Bundesamt für Sicherheit in der Informationstechnik, die vergebenen App-Berechtigungen auf mobilen Endgeräten regelmäßig zu überprüfen und ungenutzte oder verdächtige Zugriffsrechte konsequent zu entziehen.

Teile dieses Beitrags beruhen auf Recherchen von Netzwelt.