Google ermöglicht komponentenweise Sicherheitsprüfung bei Android

Goo­gle hat mit den An­dro­i­dX Se­cu­ri­ty State Li­bra­ri­es ein neues Werk­zeug vor­ge­stellt, das Ent­wick­lern er­laubt, den Si­cher­heits­s­ta­tus ein­zel­ner Kom­po­nen­ten eines An­dro­id-Ge­räts zu über­prü­fen1. Bis­her war man auf ein ein­zi­ges, ge­rä­te­wei­tes Patch-Datum an­ge­wie­sen, das wenig Auf­schluss über den tat­säch­li­chen Zu­stand ein­zel­ner Sys­tem­tei­le gab1. Mit der neuen Bi­blio­thek lässt sich statt­des­sen ge­zielt fest­stel­len, ob be­stimm­te Kom­po­nen­ten ak­tu­ell und ab­ge­si­chert sind1.

Diese gra­nu­la­re­re Be­trach­tung soll Apps und Si­cher­heits­diens­te in die Lage ver­set­zen, prä­zi­se­re Ent­schei­dun­gen über Ver­trau­ens­wür­dig­keit und Ri­si­ko zu tref­fen1. Statt eines pau­scha­len Ur­teils über das ge­sam­te Gerät kön­nen so ein­zel­ne ver­al­te­te oder un­si­che­re Mo­du­le iden­ti­fi­ziert wer­den1. Das könn­te vor allem für Un­ter­neh­men und si­cher­heits­kri­ti­sche An­wen­dun­gen re­le­vant wer­den, die fein­gra­nu­la­re Prü­fun­gen be­nö­ti­gen1.