Android 16: Google sichert den USB-Port besser ab
Android 16 erhält eine zusätzliche Sicherheitsebene, um Smartphones gegen Angriffe über USB-Ports zu schützen.
Google Android-Bugdroid vor Schloss-Symbol.
(Bild: Primakov/Shutterstock.com)
Eine von Android Authority in der Android 16 Beta 4 entdeckte Funktion ist Teil einer optionalen neuen Schutzfunktion, mit der ein gezielter Angriff auf gesperrte Smartphones über den USB-Anschluss verhindert werden soll. Die Funktion dürfte sich vor allem an Nutzer und Nutzerinnen wie Journalisten oder Aktivisten richten, die auf ihren Smartphones besonders sensible Daten speichern und ins Visier von Hackern geraten könnten.
Neue Android-Sicherheitsfunktion blockiert USB-Data-Signaling
Mit der erweiterten Sicherheitsfunktion können bösartige Akteure USB-Peripheriegeräte wie Tastaturen nicht mehr mit dem gesperrten Smartphone verbinden, um die Sicherheitssperre etwa mittels Brute-Force-Angriff zu überwinden. Dieses Szenario ist nicht nur theoretischer Natur: Das Security Lab von Amnesty International hat im Februar 2025 eine Zero-Day-USB-Treiberlücke dokumentiert, die dazu verwendet wurde, in das Android-Smartphone eines Aktivisten in Serbien einzudringen.
Videos by heise
Wie im eingebundenen Video demonstriert wird, ist es nicht möglich, Peripheriegeräte wie ein Keyboard mit aktiviertem Schutz mit dem Smartphone zu verbinden. Eine Benachrichtigung erklärt, dass das externe Keyboard erst dann verbunden werden kann, wenn das Gerät entsperrt wird.
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
Die Sicherheitsfunktion ist noch nicht offiziell verfügbar. Laut Android-Bastler Mishaal Rahman wird sie Bestandteil von Android 16 sein, wobei unklar ist, ob sie schon mit der finalen Version erscheint, die im Juni veröffentlicht wird. Sie könnte auch erst in einem Folgeupdate freigegeben werden.
Juice Jacking schon lange behoben
Bei der neu entdeckten Funktion geht es nicht um den Schutz vor dem noch immer häufig erwähnten, sogenannten "Juice Jacking", bei dem Angreifer versuchen, Malware über den USB-Port von Smartphones zu installieren. Das ist schon lange weder auf Android- noch iOS-Geräten aufgrund entsprechender Vorkehrungen auf Softwareebene möglich.
Schon vor einigen Jahren haben Google und Apple entsprechende Schutzmechanismen gegen Juice-Jacking eingeführt. Nutzer müssen es Geräten, die per USB-Port verbunden sind, explizit erlauben, auf Smartphone-Daten zugreifen zu dürfen.
(afl)
