Das Android-Ökosystem steht vor einer wachsenden Sicherheitskrise. Weltweit nutzen Millionen Menschen Smartphones, die keine Sicherheitsupdates mehr erhalten. Damit bleiben bekannte Schwachstellen ungepatcht und können gezielt ausgenutzt werden. Besonders problematisch ist, dass viele Nutzer sich dieser Gefahr nicht bewusst sind. Experten sprechen inzwischen von einem strukturellen Problem, das Milliarden Geräte betrifft, die eu-baustoffhandel.de berichtet mit сhip.de.
Über 30 Prozent aller Android-Geräte ohne Schutz
Aktuelle Auswertungen zeigen, dass mehr als 30 Prozent aller aktiven Android-Smartphones mit Android 13 oder älteren Versionen laufen. Diese Softwaregenerationen werden von Google nicht mehr mit Sicherheits-Patches versorgt. Rechnerisch bedeutet das, dass rund eine Milliarde Menschen ein Smartphone verwenden, das neuen Angriffen schutzlos ausgeliefert ist. Jede neu entdeckte Sicherheitslücke bleibt auf diesen Geräten dauerhaft offen. Das Risiko wächst mit jedem weiteren Monat.
Ein zentraler Grund für das Problem ist die starke Fragmentierung von Android. Anders als bei Apple, das Updates zentral verteilt, ist Android auf zahlreiche Hersteller angewiesen. Jedes Update muss an unterschiedliche Hardware, Prozessoren und Benutzeroberflächen angepasst werden. Dieser Prozess kostet Zeit und Geld. Viele Hersteller stellen den Support für ältere Modelle daher frühzeitig ein.
Deutlicher Unterschied zur iPhone-Welt
Der Vergleich mit iPhones fällt für Android ernüchternd aus. Rund 90 Prozent aller aktiven iPhones erhalten weiterhin regelmäßige Software- und Sicherheitsupdates. Nur ein kleiner Teil der Geräte ist nicht mehr unterstützt. Apple kontrolliert sowohl Hardware als auch Software und kann Updates direkt ausrollen. Android-Nutzer sind hingegen stark vom jeweiligen Gerätehersteller abhängig. Das führt zu großen Unterschieden bei der Update-Versorgung.
Die Folgen der ausbleibenden Updates sind gravierend. Sicherheitsunternehmen berichten, dass zu jedem Zeitpunkt ein erheblicher Teil aller Smartphones mit veralteten Betriebssystemen läuft. Allein ein aktuelles Sicherheitsupdate von Google schließt regelmäßig Dutzende bis über hundert bekannte Schwachstellen. Nutzer älterer Android-Versionen profitieren davon nicht. Diese Geräte bleiben dauerhaft verwundbar und werden zu leichten Zielen für Angreifer.
Cyberkriminelle nutzen bekannte Schwachstellen gezielt aus
Sicherheitsexperten warnen, dass bekannte Sicherheitslücken schnell in Umlauf kommen. Angreifer wissen genau, welche Android-Versionen nicht mehr unterstützt werden. Sie richten ihre Angriffe gezielt auf diese Geräte aus. Dabei geht es häufig um den Diebstahl persönlicher Daten, Zugangsdaten oder Banking-Informationen. Besonders gefährdet sind Nutzer, die sensible Apps auf einem nicht mehr geschützten Smartphone verwenden.
Viele Nutzer zögern, ihr Smartphone zu ersetzen, solange es technisch noch funktioniert. Aus Sicherheitsgründen kann dieser Ansatz jedoch problematisch sein. Ein Gerät ohne Updates stellt nicht nur ein individuelles Risiko dar, sondern kann auch andere gefährden. Infizierte Smartphones werden häufig Teil größerer Angriffsketten. Experten empfehlen daher, spätestens mit dem Ende der Sicherheitsupdates auf ein neues Gerät umzusteigen.
Hersteller geraten zunehmend unter Druck
Die wachsende Kritik an der Android-Fragmentierung erhöht den Druck auf Smartphone-Hersteller. Längere Update-Garantien werden zunehmend zum Verkaufsargument. Einige Anbieter haben ihre Support-Zeiten bereits verlängert. Dennoch bleibt das Problem für Millionen Bestandsgeräte bestehen. Ohne verbindliche Mindeststandards dürfte sich die Lage nur langsam verbessern.
Nutzer sollten zunächst prüfen, welche Android-Version auf ihrem Gerät installiert ist. Ebenso wichtig ist das Datum des letzten Sicherheitsupdates. Wer seit Monaten keine Aktualisierung mehr erhalten hat, sollte vorsichtig sein. Sensible Anwendungen wie Banking-Apps sollten auf solchen Geräten möglichst nicht mehr genutzt werden. Langfristig ist der Wechsel zu einem Smartphone mit garantiertem Update-Support die sicherste Lösung.
Die aktuelle Situation zeigt, dass Android-Sicherheit weit über einzelne Updates hinausgeht. Die Fragmentierung des Systems bleibt eine zentrale Schwachstelle. Solange Hersteller selbst über Dauer und Umfang der Updates entscheiden, werden Millionen Geräte ungeschützt bleiben. Für Nutzer bedeutet das, Sicherheit stärker in die Kaufentscheidung einzubeziehen. Android steht damit vor einer seiner größten Herausforderungen der kommenden Jahre.