Categories: MobileMobile Apps

HTC stuft monatliche Sicherheitsupdates für Android als “unrealistisch” ein

Jason Mackenzie, President von HTC America, kündigte zwar per Twitter an, sein Unternehmen werde sich um eine schnellere Auslieferung von sicherheitsrelevanten Patches bemühen, niemand könne das aber für jeden Monat versprechen. HTC bezieht die Einschränkung vor allem auf Geräte, die Mobilfunkbetreiber mit einem Branding versehen und selber vertreiben. Sie entscheiden nämlich darüber, ob und wann die von Google bereitgestellten und von HTC in seine Software integrierten Fixes den Nutzern zur Verfügung gestellt werden.

Dass HTC eher ein “kleiner Partner” der Mobilfunkbetreiber ist, kommt laut Mackenzie erschwerend hinzu. HTC erhalte deswegen manchmal nicht die notwendige Aufmerksamkeit, sagte der Manager über die Mobilfunkprovider und ihre eigenen Prüfungen der Updates. Die jüngsten Quartalszahlen des taiwanischen Handyherstellers legen die Vermutung nahe, dass HTC zumindest in naher Zukunft kein “wichtiger Partner” der Mobilfunkanbieter wird.

Den Zahlen zufolge erwirtschaftete HTC einen Nettoverlust von 4,48 Milliarden Taiwan Dollar (122 Millionen Euro) bei Einnahmen von 21,4 Milliarden Taiwan Dollar (583 Millionen Euro). Das entspricht einem Umsatzrückgang gegenüber dem Vorjahr um 49 Prozent.

Die sogenannte Stragefright-Sicherheitslücke, die nahezu alle Android-Versionen betrifft, hatte die Diskussion um regelmäßige Android-Updates ausgelöst. Google und kurz darauf auch Samsung und LG verpflichteten sich als Reaktion auf die Schwachstelle, Sicherheitsupdates künftig einmal pro Monat auszuliefern. Einen konkreten Termin im Lauf eines Monats – ähnlich wie Microsofts Patchday am zweiten Dienstag – nannten sie jedoch nicht.

Die Zusage, Sicherheitsupdates künftig monatlich auszuliefern, bedeutet aber nicht automatisch, dass Nutzer die für bekannte Anfälligkeiten benötigten Patches auch zeitnah erhalten. Samsung beispielsweise sichert einige seiner Smartphones und Tablets erst seit Ende September vollständig gegen Stagefright ab, obwohl die Lücke schon Ende Juli offengelegt wurde. Darüber hinaus sind im August und September weitere Sicherheitslecks bekannt geworden, für die es bisher noch keine Patches gibt.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Redaktion

Recent Posts

EM 2024: Fußballfest für Cyberangriffe

Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…

2 Stunden ago

CRM: Die Qual der Wahl

Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…

2 Stunden ago

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

3 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

3 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

3 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

4 Tagen ago