Android 17: Google schließt Bootloop-Fehler, warnt vor BadBox

Doch zeitgleich warnen Sicherheitsexperten vor dem Botnetz „BadBox 2.0“ – rund zehn Millionen Geräte sind infiziert.

Android 17 schließt kritische Lücken

Seit Mitte Juni erhalten Pixel-6- bis Pixel-10-Nutzer das Update. Android 17 bringt nicht nur neue Funktionen wie schwebende App-Fenster und einen Gaming-Modus für Faltgeräte. Vor allem behebt das Update einen hartnäckigen Bootloop-Fehler, der seit dem Frühjahr für Systemausfälle sorgte.

Anzeige: Dein Pixel verweigert den Dienst? Der Bootloop-Fehler ist mit Android 17 Geschichte – doch die BadBox-Malware bedroht zehn Millionen Geräte. Erfahre in unserem Leitfaden, wie du dein Gerät schützt. Jetzt Sicherheits-Leitfaden anfordern

Auch Probleme beim kabellosen Laden und Grafikstörungen bei der Pixel-10-Serie sind Geschichte. Neu sind feingranulare Berechtigungen: Apps bekommen nur noch temporären Standortzugriff, und beim Adressbuch wählst du einzelne Kontakte gezielt aus. Eine biometrische Fernsperre soll gestohlene Geräte besser schützen.

BadBox 2.0: Zehn Millionen Geräte im Botnetz

Parallel zum Update-Release schlugen Sicherheitsforscher Alarm. Das Botnetz BadBox 2.0 hat sich auf günstigen Android-Geräten eingenistet – zehn Millionen Stück weltweit. Die Malware wurde bereits vor dem Verkauf aufgespielt, die Hardware basiert meist auf dem Android Open Source Project (AOSP).

Die Hintermänner nutzen die infizierten Geräte für Werbebetrug und Cyberkriminalität. Um ihre Spuren zu verwischen, missbrauchen sie die Geräte als Proxys – die kriminelle Aktivität läuft über die IP-Adressen der ahnungslosen Besitzer. Google hat in Zusammenarbeit mit HUMAN Security und Trend Micro bereits Tausende betroffene Konten blockiert.

Der Fall zeigt: Geräte außerhalb des kontrollierten Update-Ökosystems großer Hersteller sind ein massives Sicherheitsrisiko.

GrapheneOS zieht nach – Samsung geht eigene Wege

Anzeige: Hast du eines der zehn Millionen Geräte mit BadBox 2.0? Die Malware wurde bereits vor dem Verkauf aufgespielt. Unser Leitfaden zeigt dir fünf Anzeichen einer Infektion und wie du dich schützt. Kostenlosen Leitfaden jetzt sichern

Die Entwickler des sicherheitsorientierten Custom-ROMs GrapheneOS reagierten schnell. Bereits am 17. Juni stellten sie Android-17-basierte Repositories bereit. Eine erste experimentelle Version für unterstützte Pixel-Modelle ist in der Testphase. Ziel: Die Sicherheitsfunktionen weiter härten, etwa durch strengere Regeln für Hintergrundprozesse.

Bei Samsung zeichnet sich derweil ein Strategiewechsel ab. Für die Galaxy-S26-Serie gab es im Frühjahr einen Sicherheitspatch, doch der Fokus liegt zunehmend auf der eigenen Oberfläche One UI. Das kommende Update auf Version 8.5 bringt für bestimmte Modelle umfangreichere Änderungen als der reine Android-Basiswechsel.

Der Trend ist klar: Hersteller entkoppeln die Software-Pflege zunehmend, um eigene Funktionen schneller auszuliefern. Ob das die Sicherheitslücke schließt, die BadBox 2.0 offenbart hat? Wohl kaum.

de | wissenschaft | 69571660 |