Keystore Sicherheits Lücke

[Simon G.]

80 Prozent aller Android-Geräte sind von neuer Sicherheitslücke betroffen | Androidmag.de

Es muss im Interesse aller Hersteller sein etwas zu unternehmen. Das kann ja wohl nicht sein. Ich habe ein Huawei Geraet und wie ich die kenne unternehmen die Garantiert nichts weil denen der Aufwand viel zu kosten spielig ist.

 

[Andy]

Es muss im Interesse aller Hersteller sein etwas zu unternehmen. Das kann ja wohl nicht sein.

Mit Sicherheit werden jetzt alle Hersteller sofort mindestens auf Android 4.4 updaten, damit wieder nen Bug weg ist (einer von vielen/wenigen/unbekannten)

Dass man bei einem Gerät, das in der Anschaffung "nur" ~100 Euro gekostet hat, keinen Langzeitsupport erwarten kann, sollte eigentlich logisch sein.

1. weil die Software auf Low-End-Geräte meistens schon veraltet ist und der Hersteller dann mehrere Android-Iterationen durchmachen müsste
und 2. sich es für den Hersteller nicht lohnt (nie und nimmer) für ein Low-End-Gerät (auch vom Verkaufspreis her) Updates zu liefern. Da kostet der Support mehr, als was die Hersteller durch den Verkauf reinbringen und
3. ganz wichtig: Die Hersteller wollen natürlich, dass man auf ihr High-End-Modelle umsteigt, bei denen Sie längeren Support und Updates bieten (eigentlich logisch oder? Würde jeder auch machen, der Unternehmer wäre).

 

[Otandis_Isunos]

Ob du ein Huawei hast oder nicht, ist absolut egal. Es scheinen wohl alle Geräte mit Android 4.3 und niedriger betroffen zu sein.

Es werden aber sicher noch viele weitere Sicherheitslücken auftauchen, davon ist wohl auszugehen. Jetzt aber direkt wieder Panik schieben ist auch falsch im übrigen.

 

[Andy]

Jetzt aber direkt wieder Panik schieben ist auch falsch im übrigen.

Ist doch irgendwie immer das gleiche - wie schon beim Heartbleed Bug. Da schreien die am lautesten - die gar nicht verstanden haben, wie der Bug überhaupt funktioniert (will das aber nicht pauschalieren) - vor allem da dieser überwiegend serverseitig ausgenutzt wird. Da ist es "im Grunde" egal, wenn ich eine Androidversion habe wo der Bug vorhanden ist (wobei ich hier auch eine App installiert haben kann, welche ihre eigene Version mitbringt, welche diesen Bug nicht hat), ich aber einen Dienst (egal wo) nutze und dort serverseitig gar nicht die verbugte Version benutzt wurde/wird. Aber nur das am Rande. Soll ja hier nicht zu ner Diskussion zu Heartbleed ausarten.