Android: Wer müsste Sicherheitsupdates erhalten?

Seit dem Sommer 2015 stellt Google monatlich neue Sicherheitsupdates für Android bereit, doch nur ein Bruchteil der Nutzer bekommt davon etwas mit, denn sie erhalten gar keine oder nur stark verzögert ihre Updates. Aus diesem Grund wollte ich mal aufklären, wer eigentlich überhaupt diese Sicherheitsupdates erhalten müsste. Auch hier sieht man allerdings wieder, dass die Update-Politik von Android schwer gestört ist und auch mit dieser Maßnahme nicht in die Gänge kommt.

Die Beschwerden sind in die letzten Jahre stärker geworden. Nutzer fordern neue Android-Versionen auch auf älteren und günstigeren Geräten, doch werden in der Regel im Stich gelassen. Zwar ist der heutige Rhythmus für den Kauf neuer Smartphones* selten länger als 24 Monate, doch deshalb hat man meines Erachtens noch lange nicht automatisch das Recht auf die alle 12 Monate neu erscheinende Android-Version. Aber zumindest die Produktpflege in Sachen Sicherheit kann man meiner Meinung nach für einen gewissen Zeitraum einfordern.

Patches auch für ältere Android-Versionen

Denn nach dem Kauf eines Smartphones sollte auch dem Hersteller daran gelegen sein, dass die eigenen Kunden sich sicher durch die Welt bewegen können. Das geht aber nur, wenn man entdeckte Sicherheitslücken regelmäßig schließt, wofür Google die monatlichen Security Updates einführte. Doch auch hier legt Google vor, die Hersteller nur selten nach.

Google stellt neue Sicherheitsupdates immer für die letzten drei Android-Versionen bereit, was zum Zeitpunkt des Artikels noch 4.4 KitKat, 5.x Lollipop und 6.x Marshmallow sind. Aber mal Hand aufs Herz, wie viele Nutzer von Smartphones mit KitKat erhalten jeden Monat ein Sicherheitspatch? Oder erhalten überhaupt noch irgendwelche Updates? Ihr merkt schon, die edle Idee von Google bleibt für viele Nutzer wieder nur heiße Luft.

[…] and provide patches for a minimum of the most recent three Android releases. The Android security team currently provides patches for Android versions 4.4 (KitKat), 5.0 (Lollipop), 5.1 (Lollipop MR1), and 6.0 (Marshmallow). This list of backport-supported versions changes with each new Android release.

Es wird ja immer über die Update-Verteilung von Android gemeckert, Apple eröffnet damit inzwischen jede Keynote, doch über 73 % der Android-Geräte mit Google Play sind auf einem aktuellen Sicherheitsstand. Naja, zumindest wären sie das theoretisch. Diese Zahl klingt aber deutlich besser als die jämmerlichen 5 % der Geräte, die die aktuellste Android-Version haben.

Was kann Google tun?

Ich stecke technisch nicht so tief drin, um fordern zu können, dass Google einfach selbst Sicherheitspatches an alle Geräte in Zukunft ausliefert, statt über Provider und Hersteller zu gehen. Es gäbe ja noch eventuell die andere Möglichkeit, Hersteller mehr unter Druck zu setzen, doch sicherlich werden die sich erfolgreich dagegen wehren. Es sind womöglich die Kompromisse, die die Unternehmen eingehen, wenn Abhängigkeiten bestehen.

Updates to the Android system are generally delivered to devices through OTA update packages. These updates may come from the OEM who produced the device or the carrier who provides service to the device.

Zumal weder noch Google noch die Hersteller daran interessiert sind, dass die Käufer ihre Geräte lange behalten. Der Konsum kurbelt den Kapitalismus an. Wer aktuell sein will, muss mit der passenden Hardware aktuell bleiben.

Zum Zeitpunkt des Artikels ist es April, mein Honor 5X-Testgerät hat zuletzt im Dezember ein Sicherheitspatch erhalten. Daher auch die Überschrift des Artikels. Ich müsste Updates erhalten, doch das klappt nicht so richtig.