Android-Sicherheit: Google sperrt Google-freie Systeme mit reCAPTCHA

Der Konzern bindet seine Dienste enger an die offizielle Infrastruktur.

reCAPTCHA wird zur Hürde

Im Zentrum der Umstellung steht eine neue Stufe des Verifizierungssystems reCAPTCHA. Statt Bilderrätseln setzt Google künftig auf QR-Codes zur Identitätsprüfung. Das Problem: Die Neuerung funktioniert ausschließlich innerhalb der offiziellen Google-Infrastruktur.

Anzeige: Wer sein Android-Gerät ohne Google-Dienste nutzt, wird plötzlich von reCAPTCHA blockiert. Und Sideloading wird zur Geduldsprobe mit 24h-Wartezeit. Dieser kostenlose Guide zeigt, wie Sie trotzdem sicher unterwegs sind – mit Alternativsystemen und Update-Tipps. Jetzt Guide anfordern

Die Bindung an die Google-Play-Services ab Version 25.41.30 macht den Unterschied. Alternative Betriebssysteme ohne Google-Dienste stehen vor technischen Hürden.

Betroffen sind populäre Distributionen wie LineageOS, /e/OS oder GrapheneOS. Sie verzichten bewusst auf Google-Dienste oder integrieren sie nur eingeschränkt. Nutzer dieser Systeme drohen von Diensten ausgeschlossen zu werden, die auf die neue reCAPTCHA-Stufe setzen.

Sideloading wird zur Geduldsprobe

Parallel dazu erschwert Google die Installation von Apps aus Quellen außerhalb des Play Stores. Künftig müssen Nutzer 24 Stunden warten, das Gerät neu starten und den Vorgang biometrisch bestätigen.

Weitere Einschränkungen zeichnen sich für Android 17 ab. In aktuellen Beta-Phasen blockiert Google den Zugriff auf die Barrierefreiheits-Schnittstelle, sobald ein Sicherheitsprogramm aktiv ist. Diese API wird häufig von Apps genutzt, um tiefgreifende Systemfunktionen zu steuern – aus Sicherheitsperspektive ein Risiko.

Chrome-Update schließt kritische Lücke

Anzeige: Die neue Chrome-Zero-Day-Lücke CVE-2026-11645 betrifft auch Edge, Brave und Opera. Wer auf Privatsphäre achtet, muss jetzt handeln. Der Guide liefert die wichtigsten Sicherheits-Updates und zeigt, wie Sie Ihr System absichern – ohne Google-Dienste. Sicherheits-Guide jetzt sichern

Parallel zu den Systemänderungen hat Google auf eine Sicherheitslücke im Chrome-Browser reagiert. Mit Version 149 wurde die Schwachstelle CVE-2026-11645 geschlossen, die den V8-JavaScript-Kern betrifft.

Es ist die fünfte aktiv ausgenutzte Zero-Day-Lücke in diesem Jahr. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bestätigte das hohe Risiko. Angreifer könnten damit beliebigen Programmcode auf fremden Systemen ausführen.

Da Browser wie Microsoft Edge, Brave, Opera und Vivaldi auf derselben Technik basieren, sind auch sie betroffen. Experten empfehlen eine zeitnahe Aktualisierung aller betroffenen Anwendungen.

de | wissenschaft | 69512978 |