text: Android: Google verlangt von OEMs regelmäßige Sicherheitsupdates - silicon.de
  Googles Chef für Android-Plattformsicherheit David Kleidermacher hat auf der Entwicklermesse I/O eine Änderung für OEM-Verträge angekündigt. Demnach sind regelmäßige Sicherheitsupdates nun Bestandteil der Vereinbarungen zwischen Google und den Smartphoneherstellern. "Wir haben auch daran gearbeitet, Sicherheitspatches in unsere OEM-Verträge einzubauen. Das wird zu einem massiven Anstieg der Anzahl der Geräte, die regelmäßig Sicherheitspatches erhalten."
  Wie die OEM-Verträge hinsichtlich der Veröffentlichung von Sicherheitspatches im Detail gestaltet sind, hat Kleidermacher leider nicht verraten. Weder ist bekannt, ab wann die neue Vereinbarung gilt, noch wurde bekannt, wie lange und wie häufig die OEMs Sicherheitspatches ausliefern müssen.
  Monatliche Sicherheitspatches nach Bekanntwerden der Stagefright-Lücken
  Google veröffentlicht monatliche Sicherheitspatch-Bulletins, die Patches für bekannte Sicherheitslücken auflisten. Diese Sicherheitspatch-Bulletins werden in der Regel in der ersten Woche eines jeden Monats veröffentlicht, jedoch erhalten OEMs und Hersteller die Sicherheitspatches bereits im voraus, um somit genügend Zeit zu haben, zeitnah Patches zu veröffentlichen. Prinzipiell sind Hersteller also in der Lage, genauso schnell wie Google Sicherheitsaktualisierung für ihre Geräte zu veröffentlichen. In der Praxis kann davon jedoch keine Rede sein. Die meisten Hersteller liefern wenn überhaupt nur sehr unregelmäßig und nur über einen relativ kurzen Zeitraum Sicherheitspatches aus.
  Nach Bekanntwerden der Stagefright-Lücke hat neben Google auch Samsung angekündigt, monatlich Sicherheitspatches für seine Flaggschiffmodelle veröffentlichen. Außerdem garantiert Samsung wie Google, Smartphones drei Jahre lang mit Sicherheitsupdates versorgen – bei Samsungs-Enterprise-Geräten sind es sogar bis zu viere Jahre. Auch Blackberry, Nokia und Essential stellen regelmäßig und zeitnah Sicherheitsaktualisierungen für ihre Geräte zur Verfügung.