c't 6/2016
S. 180
Know-how
Sicherheitsrisiko Android WebView

Android-Sicherheitsrisiko selbstgemacht

Eine Fehlkonfiguration des ab Android 5 ausgelagerten Browser-Moduls WebView verhindert wichtige Updates

Haben Sie Ihr Android-Smartphone bei der Einrichtung erst mal gründlich entrümpelt, weil es der Hersteller mit einem Haufen unnützer Apps vollgestopft hat? Dann sollten Sie überprüfen, ob Sie dabei nicht übers Ziel hinausgeschossen sind und Schadsoftware ein Einfallstor geöffnet haben.

Android System WebView ist eine App mit einem offiziell klingenden Namen, bei deren Aufruf nichts passiert – scheinbar also wichtigtuerische Bloatware, die man deinstallieren oder deaktivieren will. Doch das ist nicht empfehlenswert: Ganz im Gegenteil erhöht die App die Systemsicherheit durch ihre pure Anwesenheit. Sie stellt nämlich anderen Apps eine aktuelle Browser-Engine ohne bekannte Sicherheitslücken bereit.

Die ab Android 5 vorhandene App „Android System WebView“ sollte aktiv bleiben. Die Knöpfe „Deaktivieren“ und „Aktualisierungen deinstallieren“ im Anwendungs-Manager verschlechtern Ihr System.

Ein grundsätzliches Problem von Android besteht darin, dass sich einzelne Teile des Betriebssystems nicht aktualisieren lassen. Anders als Microsoft bei Windows kann Google nicht direkt einen Patch verteilen, sondern muss die Gerätehersteller und teils sogar Mobilfunk-Provider mit ins Boot holen. Das dauert im besten Fall viele Wochen, im schlechtesten Fall bekommen Geräte gar keinen Patch.

Alle heise-Magazine mit heise+ lesen

3,99 € / Woche

Ein Abo, alle Magazine: c't, iX, Mac & i, Make & c't Fotografie

  • Alle heise-Magazine im Browser und als PDF
  • Alle exklusiven heise+ Artikel frei zugänglich
  • heise online mit weniger Werbung lesen
  • Vorteilspreis für Magazin-Abonnenten
Jetzt unbegrenzt weiterlesen Vierwöchentliche Abrechnung.

Alle Ausgaben freischalten

2,95 € 0,25 € / Woche

Nach Testphase 2,95 € wtl.

  • Zugriff auf alle c't-Magazine
  • PDF-Ausgaben zum Herunterladen
  • Zugriff in der c't-App für unterwegs
Jetzt testen Nach Testphase jederzeit monatlich kündbar.

Ausgabe einmalig freischalten

4,50 € / Ausgabe

Diese Ausgabe lesen – ohne Abobindung

  • Sicher einkaufen im heise shop
  • Magazin direkt im Browser lesen
  • Dauerhaft als PDF behalten