Android 17: Google prüft Systemintegrität per QR-Code
28.06.2026 - 23:30:37 | boerse-global.de
Google integriert in Android 17 neue Systemintegritätsprüfungen, während Apple seine Sicherheitsarchitektur in iOS ausbaut, um Kernanwendungen besser zu schützen.
Android 17: QR-Code-Prüfung gegen manipulierte Systeme
In der aktuellen Entwicklerversion QPR1 Beta 5 hat Google eine Funktion zur Überprüfung der Betriebssystem-Authentizität vorgestellt. Nutzer können künftig mit einem QR-Code und einem zweiten Gerät prüfen, ob ihr System manipuliert wurde. Die Funktion soll zunächst auf dem Pixel 10 Pro debütieren und später auf weitere Geräte ausgeweitet werden. Wichtig: Custom-ROMs bleiben erlaubt – das Tool dient lediglich der Kontrolle, ob die Systemsoftware unverändert ist.
iOS 26.6: Blastdoor-Framework schützt Apple Maps
Apple hat parallel die erste Beta von iOS 26.6 veröffentlicht. Die Karten-App nutzt nun das Blastdoor-Framework – eine Sandbox-Technologie, die bisher iMessage absicherte, indem sie schädlichen Code aus eingehenden Daten entfernt. Zudem führt das Update ein neues Alarmsystem ein, das bis zu 20.000 blockierte Kontakte überwachen kann. Branchenbeobachter erwarten, dass dies die letzten großen Sicherheitsfeatures für die aktuelle iOS-Version sind, bevor iOS 27 mit tieferer KI-Integration kommt.
Sicherheitslücken in Regierungsbehörden
Der Vorstoß für bessere mobile Sicherheit folgt auf alarmierende Berichte über Schwachstellen in staatlichen Stellen. Ein Bericht des US-Heimatschutzministeriums von 2026 enthüllt: Secret-Service-Agenten nutzten zwischen Oktober 2022 und Mai 2025 regelmäßig private Handys bei Schutzmissionen. Die Untersuchung fand über 15.000 Anrufe von privaten Geräten auf Diensttelefone – offenbar, weil die offiziellen Geräte den Anforderungen nicht genügten.
Die Diensthandys verfügten erst ab August 2025 über mobile Bedrohungsabwehr. Empfohlen werden nun bessere Hardware-Standards, verpflichtende Sicherheitsschulungen und die Löschung von Daten nach Auslandseinsätzen.
Großbritannien: 43 Prozent aller Unternehmen betroffen
Die neue QR-Code-Prüfung in Android 17 hilft, manipulierte Systemsoftware zu erkennen. Unser kostenloser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie die Funktion nutzen und Ihre APK-Installationen absichern. Jetzt Leitfaden anfordern
In Großbritannien bezifferte Minister Lloyd die Bedrohungslage für die Privatwirtschaft: 43 Prozent aller Unternehmen – und 69 Prozent der Großunternehmen – haben bereits Sicherheitsverletzungen erlitten. Die Regierung reagiert mit dem „Cyber Security and Resilience Bill“, der Meldepflichten für Vorfälle und verhältnismäßige Sicherheitsmaßnahmen vorschreibt. Ein 90 Millionen Pfund schwerer Fonds soll die Cyber-Resilienz stärken, begleitet vom TechFirst-Programm mit 187 Millionen Pfund für technische Qualifikationen.
Neue Phishing-Plattform und Schadsoftware im Umlauf
Sicherheitsforscher haben neue Bedrohungen identifiziert. Die Phishing-as-a-Service-Plattform Bluekit, erstmals im April 2026 dokumentiert, wurde um „Browser-in-the-Middle“-Fähigkeiten erweitert. Angreifer können damit Login-Daten in Echtzeit stehlen, indem sie Nutzersitzungen spiegeln. Die Plattform nutzt ausgefeilte Verschleierungstechniken wie randomisiertes CSS und Browser-Fingerprinting.
Ein neuer Hintertür-Trojaner namens Mistic wird dem Zugangsvermittler KongTuke zugeschrieben. Die Malware zerstört sich nach der Installation selbst, um forensische Analysen zu erschweren. KongTuke verkauft Berichten zufolge den Zugang zu kompromittierten Netzwerken an verschiedene Ransomware-Gruppen weiter.
Schutzmaßnahmen für den Alltag
Cybersicherheitsexperten warnen eindringlich davor, APK-Dateien aus ungeprüften Quellen zu installieren – besonders solche, die angeblich von Regierungsdiensten stammen. Während iOS-Nutzer durch den geschlossenen App Store grundsätzlich geschützt sind, sollten Android-Nutzer bei Installationen aus Drittquellen Antiviren-Software einsetzen.
Die Empfehlungen der Fachleute:
Phishing-Plattformen wie Bluekit stehlen Login-Daten in Echtzeit – auch auf Android. Unser Report erklärt, wie Sie sich mit den richtigen Antiviren-Apps und Sicherheits-Checklisten schützen. Sicherheits-Report jetzt sichern
- Zuverlässige Sicherheitssoftware wie Avast, Bitdefender oder Norton für Android nutzen
- Nachrichten und Apps vor der Installation überprüfen, um betrügerische Regierungs- oder Paketbenachrichtigungen zu erkennen
- PINs nur beim Senden von Geld eingeben, niemals beim Empfangen
- Aktuelle Standards wie Cyber Essentials Plus 2026 beachten: Multi-Faktor-Authentifizierung für alle Cloud-Dienste, mindestens 12 Zeichen Passwortlänge ohne MFA
Im kommerziellen Bereich hat Kaspersky einen Vertriebsvertrag mit LIVA Telecom in Australien geschlossen. Premium-Cybersicherheitsdienste werden künftig in Breitband-Tarife integriert. Der Start dieser Sicherheitspakete ist für Mitte 2026 geplant, sowohl für Privat- als auch Geschäftskunden.
