{"id":1947,"date":"2019-05-29T15:00:43","date_gmt":"2019-05-29T13:00:43","guid":{"rendered":"http:\/\/ichbindochnichthierumbeliebtzusein.com\/?p=1947"},"modified":"2019-05-29T15:00:43","modified_gmt":"2019-05-29T13:00:43","slug":"noch-ein-geruecht-dass-sich-auf-der-google-i-o-nun-bestaetigte-und-uns-auf-android-schnellere-sicherheitsupdates-bringen-wird","status":"publish","type":"post","link":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/2019\/05\/29\/noch-ein-geruecht-dass-sich-auf-der-google-i-o-nun-bestaetigte-und-uns-auf-android-schnellere-sicherheitsupdates-bringen-wird\/","title":{"rendered":"Noch ein Ger\u00fccht, dass sich auf der Google i\/o nun best\u00e4tigte und uns auf Android schnellere Sicherheitsupdates bringen wird!"},"content":{"rendered":"

Die i\/o-Keynote von Google ist vorbei, die komplette Veranstaltung mittlerweile auch. Vieles kam nicht, kein Wort zu lang erwarteten SmartWatches. Oder Fuchsia, als potentieller Nachfolger. Und ein Thema, um das sich kurz vor der i\/o noch einige Ger\u00fcchte gebildet hatten, wurde auch nicht direkt angesprochen. Daher die Frage: wie l\u00e4uft es denn nun zuk\u00fcnftig mit den Sicherheitsupdates auf Android – erst recht ab dem kommenden Android Q?<\/em><\/p>\n

\"Android
Android Q wird einen neuen Weg der Updates bekommen – \u00fcber den Play Store! \/ Bild-Quelle: Google Andriod Q<\/figcaption><\/figure>\n

 <\/p>\n

<\/p>\n

Auf der diesj\u00e4hrigen i\/o hat Google ein richtiges Feuerwerk abgebrannt. Datenschutz, Privatsph\u00e4re, neue Hardware, K\u00fcnstliche Intelligenz und vieles mehr. Auch ein kurzer Ausblick auf das kommende Android Q durfte nicht fehlen.<\/p>\n

Im Vorfeld der i\/o machte bereits ein Ger\u00fccht die Runde: Google werde k\u00fcnftig, also mit Android Q, seine Systemupdates auf Android ganz „normal“ \u00fcber den Google Play Store verteilen. Quasi Systemupdate als App-Update.<\/p>\n

Aus diesem Ger\u00fccht entwickelte sich ein weiteres: nicht nur Systemupdates, nein, auch Sicherheitsupdates, werden ab Android Q \u00fcber Google Play verteilt. Das w\u00e4re ein riesen Schritt, mussten doch f\u00fcr dringende Updates in der Vergangenheit neben dem Sicherheits-Update immer gleich noch ein Systemupdate drum herum gestrickt und over the air verteilt werden. Warum auch immer…<\/p>\n

Aber es sollte wohl ein Ger\u00fccht bleiben, zumindest kann ich mich nicht erinnern, dass irgendjemand dies als Neuigkeit oder Ank\u00fcndigung w\u00e4hrend der Keynote erw\u00e4hnt h\u00e4tte.<\/p>\n

Nun aber tut sich hier was!
\nBasis des Ganzen war die letzte Umstrickung des Android-Kerns seitens Google mit Namen „Treble“. Hiermit solle vor allem sicher gestellt werden, dass Drittanbieter auf ihren Ger\u00e4ten neueste Updates schneller zur Verf\u00fcgung stellen k\u00f6nnen. Wenn ich mich recht entsinne war es 2017, als dies umgesetzt wurde, nat\u00fcrlich mit dem Schwerpunkt auf das Thema Sicherheit.<\/p>\n

Und „heute“ geht es, mit kommenden Android Q, von Treble zu Mainline.
\nMainline ist hierbei nichts neues, nein, es nutzt den Kern von Treble . Erfolgreich bei der Verteilung von Android Updates ist das (alte) System leider noch nicht so sehr, wie Google sich das wahrscheinlich gew\u00fcnscht h\u00e4tte. Aber die Verteilung von Sicherheitsupdates hat sich dramatisch verbessert: 84%, laut Google.<\/p>\n

Und nat\u00fcrlich: die \u00c4nderung wird, wenn sie denn dann live geht, zuerst auf den neuesten Ger\u00e4ten, den beiden Pixel 3a\/3a XL ausgerollt.<\/p>\n

Mainline sieht Module vor, die individuell per „App-Update“ sicher gemacht werden k\u00f6nnen. So wie es aktuell aussieht, handelt es sich um eine Hand voll „Komponenten“ – diese haben sich aber in den letzten Jahren immer als extrem anf\u00e4llig f\u00fcr Sicherheitsl\u00fccken gezeigt. Und, ganz dem Motto der diesj\u00e4hrigen i\/o, sind die Komponenten in drei Bereiche unterteilt: Datenschutz, Konsistenz und Sicherheit.<\/p>\n

Bei der Komponente Datenschutz wird es z.B. zeitnahe Updates f\u00fcr die Berechtigungs-Steuerung geben. Konsistenz wird sich in erster Linie um die komplette Stabilit\u00e4t von Android k\u00fcmmern. Damit sollte, zumindest in der Theorie, ein „gebricktes“ – also von einem fehlerhaften Update in einer Boot-schleife h\u00e4ngendes – Telefon der Vergangenheit angeh\u00f6ren. Und in der Sicherheit spricht der Name bereits f\u00fcr sich: sicherheitsrelevante Systeme des Androids k\u00f6nnen hierbei individuell aktualisiert werden.<\/p>\n

Daf\u00fcr hat Google auch ein neues Format entwickelt. Wer es nicht wei\u00dft: eine g\u00e4ngige App aus dem Google Play Store hat eine „Datei-Endung“ – die da lautet APK.<\/p>\n

F\u00fcr Mainline gibt es ein neues Format, das APEX. APEX an sich agiert wie eine „regul\u00e4re“ App. Jetzt wird es kurz oberfl\u00e4chlich technisch, um Euch den Unterschied zu erkl\u00e4ren: APEX kann, neben Programmcode, was typisch f\u00fcr eine App ist, auch eine Datei selbst beinhalten. Daf\u00fcr wird innerhalb APEX die M\u00f6glichkeit geboten, ein „Image“ zu platzieren, welches dann wiederum die Datei beinhaltet. Dieses Konstrukt erlaubt, dass APEX, im Unterschied zu „normalen“ Apps bereits w\u00e4hrend des Bootvorgangs gestartet und ausgef\u00fchrt werden kann.<\/p>\n

Also, kurz gesagt: APK und APEX kommen k\u00fcnftig als Update aus dem Google Play Store – wobei eine normale App nur dann l\u00e4uft, wenn Android „betriebsbereit“ ist und eine APEX kann sich w\u00e4hrend des Hochfahrens schon starten. Dadurch dass auf modernen Telefonen der Bootvorgang in ein oder zwei Sekunden erledigt ist, h\u00f6rt sich das nicht nach der Neuerung des Jahres an – ist es aber: Sicherheitsupdates kommen nun zeitnah, schnell und unauff\u00e4llig als „App-Update“ und werden, separat, ohne den Bedarf, den kompletten Android Unterbau mit anzupacken, beim Booten des Telefons installiert.<\/p>\n

In Summe hat das zwei positive Auswirkungen:
\nGoogle selbst kann ein Update zur Verf\u00fcgung stellen, wenn es fertig ist – ganz ohne das komplette System anzupacken. Damit werden k\u00fcnftig Sicherheitsrisiken ausgemerzt, sobald sie bekannt sind und ein Patch daf\u00fcr verf\u00fcgbar ist.<\/p>\n

Und zweitens: Google erm\u00f6glicht auch allen Drittanbietern unter Android Q eine direkte Bereitstellung und schnelle Verteilung von Patches, die aktuelle Sicherheitsl\u00fccken schlie\u00dfen.<\/p>\n

In Summe wird diese Neuerung ein unglaublicher Sicherheitsgewinn f\u00fcr Android darstellen, egal auf welchem Telefon… solange Android Q auf das Ger\u00e4t installiert werden kann.<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

\n
Meinen PodCast abonnieren: | <\/em>direkt<\/a><\/em> | <\/em>iTunes<\/a><\/em> | <\/em>Spotify<\/a><\/em> | <\/em>Google<\/a><\/em> |<\/em><\/pre>\n
 <\/p>\n","protected":false},"excerpt":{"rendered":"
Die i\/o-Keynote von Google ist vorbei, die komplette Veranstaltung mittlerweile auch. Vieles kam nicht, kein Wort zu lang erwarteten SmartWatches. Oder Fuchsia, als potentieller Nachfolger. Und ein Thema, um das sich kurz vor der i\/o noch einige Ger\u00fcchte gebildet hatten, wurde auch nicht direkt angesprochen. Daher die Frage: wie l\u00e4uft es denn nun zuk\u00fcnftig mit den Sicherheitsupdates auf Android – erst recht ab dem kommenden Android Q?<\/p>\n","protected":false},"author":2,"featured_media":1950,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[3,14],"tags":[305,180,190,868,882,1537,1539,1755,2108],"class_list":["post-1947","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-android","category-google","tag-aenderung","tag-android","tag-android-q","tag-gezielter","tag-google","tag-plattformuebergreifend","tag-play-store","tag-schneller","tag-update"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack-related-posts":[],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/wp-json\/wp\/v2\/posts\/1947","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/wp-json\/wp\/v2\/comments?post=1947"}],"version-history":[{"count":0,"href":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/wp-json\/wp\/v2\/posts\/1947\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/wp-json\/wp\/v2\/media?parent=1947"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/wp-json\/wp\/v2\/categories?post=1947"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ichbindochnichthierumbeliebtzusein.de\/testaufbauwp\/wp-json\/wp\/v2\/tags?post=1947"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}