Android 17: Google ermöglicht Anbietern, 2G standardmäßig zu sperren
Veröffentlicht am: 27.09.2026 um 04:11 Uhr | Redaktion boerse-global.de
Google hat umfassende Sicherheitsaktualisierungen für das Betriebssystem Android 17 sowie neue Werkzeuge für App-Entwickler vorgestellt. Im Zentrum der Neuerungen stehen ein verbesserter Schutz der Privatsphäre bei Netzwerkverbindungen, die Abwehr von Angriffen über veraltete Mobilfunkstandards und detaillierte Prüfmöglichkeiten für Sicherheits-Patches. Die vollständige Umsetzung der angekündigten Funktionen ist für das kommende Jahr vorgesehen.
Verschlüsselter Verbindungsaufbau und Schutz vor Basisstationen
Mit Android 17 führt Google als erstes mobiles Betriebssystem die Unterstützung für Encrypted Client Hello (ECH) ein. Diese Technologie zielt darauf ab, eine verbliebene Lücke in der TLS-Verschlüsselung zu schließen. Während der Inhalt einer verschlüsselten Verbindung bereits geschützt ist, blieb der Ziel-Domainname beim sogenannten TLS-Handshake bislang oft im Klartext sichtbar.
Durch ECH wird dieser Domainname verschlüsselt, was es Dritten erschwert, das Surfverhalten der Nutzer zu überwachen. Die Wirksamkeit dieses Schutzes hängt jedoch davon ab, dass sowohl das Betriebssystem als auch die Gegenstelle der Verbindung den Standard unterstützen. Zudem wiesen Experten darauf hin, dass ECH keinen vollständigen Schutz vor der Analyse sämtlicher Verkehrsmetadaten bietet.
Ein weiterer Fokus liegt auf der Sicherheit im Mobilfunknetz. Mobilfunkanbieter erhalten mit Android 17 die Möglichkeit, die Nutzung des veralteten 2G-Standards standardmäßig zu unterbinden. Dieser Schritt soll verhindern, dass Mobiltelefone eine Verbindung zu gefälschten Basisstationen oder SMS-Gateways aufbauen, die häufig für Spionage oder Phishing-Angriffe genutzt werden.
Wer sich mit der Absicherung mobiler Endgeräte gegen Hacker befasst, sollte sein Android-Smartphone zudem mit gezielten Maßnahmen vor Viren und Datenmissbrauch schützen. Ein kostenloser PDF-Ratgeber zeigt Ihnen fünf einfache Schritte, die Sie sofort zur Sicherheit Ihrer Daten umsetzen können. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken
Da 2G im Vergleich zu moderneren Standards kaum Sicherheitsmerkmale aufweist, gilt es als bevorzugtes Einfallstor für solche Angriffe. Google gab jedoch zu bedenken, dass eine dauerhafte 2G-Sperre die Erreichbarkeit in Regionen einschränken kann, in denen kein moderneres Netz verfügbar ist, was insbesondere beim internationalen Roaming von Bedeutung sein könnte.
Ergänzt werden diese Maßnahmen durch einen erzwungenen lokalen Netzwerkschutz sowie die standardmäßige Aktivierung von Certificate Transparency, um die Integrität von Sicherheitszertifikaten besser zu gewährleisten.
Neue AndroidX-Bibliotheken für präzise Patch-Analysen
Parallel zur Betriebssystem-Version veröffentlichte Google die stabilen Versionen der Sicherheitsbibliotheken AndroidX Security State 1.1.0 und Security State Provider 1.0.0. Diese Werkzeuge ermöglichen es App-Entwicklern, den Sicherheitszustand eines Geräts wesentlich detaillierter als bisher zu bewerten.
Die neuen Schnittstellen erlauben es, den Stand der Sicherheits-Patches getrennt für das Android-System, einzelne Systemmodule und den Kernel abzufragen. Dabei unterscheidet die API zwischen drei Ebenen: dem aktuell installierten Stand (DSPL), dem offiziell veröffentlichten Stand (PSPL) und dem zur Installation verfügbaren Stand (ASPL).
Die vorgestellten technischen Neuerungen verdeutlichen, wie wichtig aktuelle Sicherheitsstandards für den Schutz privater Informationen sind. Erfahren Sie in diesem gratis Report, wie Sie Ihr Gerät durch die richtigen Updates dauerhaft vor Malware und kriminellen Zugriffen absichern. Kostenlosen Android-Update-Report herunterladen
Die Sicherheit des Kernels wird auf Basis der Long Term Support (LTS)-Versionen eingestuft. Ein besonderes Merkmal ist die Funktion areCvesPatched(), die mithilfe der OSV-Datenbank gezielt prüfen kann, ob spezifische Schwachstellen auf dem jeweiligen Gerät bereits durch ein Update behoben wurden.
Beta-Phase und Fehlerbehebungen für Pixel-Endgeräte
Für Teilnehmer am Android-Beta-Programm wurde am 24. September 2026 das Update Android 17 QPR2 Beta 6 für Geräte der Pixel-Reihe (Pixel 6a bis Pixel 11) bereitgestellt. Die neue Version mit der Build-Nummer vCP41.260831.007 adressiert unter anderem kritische Stabilitätsprobleme.
So wurde ein Fehler behoben, der beim Pixel 9 Pro Fold zu Neustarts führte, wenn Drittanbieter-Apps die Kamera initialisierten. Auch ein Kernel-Absturz, der auftrat, wenn Apps während einer biometrischen Prüfung gleichzeitig Zugriff auf Kamera und Mikrofon verlangten, wurde korrigiert.
Zudem enthält die Beta-Version einen neuen Schutzmechanismus gegen betrügerische Rufumleitungen. Manuell eingegebene Codes wie *21# erfordern nun eine zusätzliche Bestätigung. Damit soll verhindert werden, dass bösartige Anwendungen im Hintergrund unbemerkt Anrufe umleiten, während reguläre USSD-Abfragen weiterhin ohne Einschränkung möglich bleiben. Ein optischer Unschärfeeffekt auf dem Sperrbildschirm wurde vorübergehend entfernt; zudem erhielten ausgewählte Modelle wie das Pixel 10 Pro XL den Linux Kernel 6.12.
