Gravierende Sicherheitslücken in Android entdeckt

Eine neue Studie der Experten von Coverity offenbart gravierende Programm-Fehler im Smartphone-System Android. Sie erlauben Hackern den einfachen Zugriff auf sensible Daten des Telefons, warnt das auf die Fehleranalyse von Software spezialisierte Unternehmen. Coverity gehört zu den bekanntesten IT-Dienstleistern seiner Art und arbeitet unter anderem für das US-Heimatschutzministerium.

Coverity hatte im Android-Kernel in der Version 2.6.32, der auch in aktuellen HTC-Geräten wie dem Droid Incredible verwendet wird, 359 Probleme gefunden, von denen 88 als sehr hohes Sicherheitsrisiko eingestuft werden. Es ist sehr wahrscheinlich, dass auch andere Google-Smartphones dieselben Programmierfehler haben, erklären die Macher der Studie. HTC hat noch nicht auf den Bericht von Coverity reagiert, auch Google wollte sich noch nicht detailliert zu den Ergebnissen äußern, erklärt die Financial Times. Der Zeitung liegt die Studie momentan exklusiv vor, erst im Laufe des Tages soll sie veröffentlicht werden.

Die Zahl der Fehler ist zwar kleiner, als bei den meisten Open-Source-Projekten - aber die enorme Verbreitung von Android erhöht das Risiko für die Nutzer. Coverity will die Details zu den Sicherheitslücken in den nächsten zwei Monaten öffentlich machen. So wolle man die Verantwortlichen dazu bewegen, die Probleme zeitnah zu beheben, erklärt Coverity-Mitgründer Andy Chou.

Das Smartphone-System Android ist nach Angaben der Analysten von Canalys mit einem weltweiten Marktanteil von 25 Prozent die Nummer Zwei hinter Nokia. Allein im dritten Quartal 2010 wurden 20 Millionen Geräte mit dem Google-Betriebssystem verkauft.