Android 17: Google schließt kritische Sicherheitslücke CVE-2025-48595
24.06.2026 - 06:43:45 | boerse-global.de
Im Zentrum stehen ein neuer Passkey-Standard, schärfere Zugriffsbeschränkungen für Entwickler und die Schließung einer kritischen Sicherheitslücke.
Angesichts von rund 4,7 Millionen gehackten Online-Konten pro Quartal in Deutschland ist der Wechsel auf moderne Sicherheitsstandards wichtiger denn je. Wie Sie die im Artikel erwähnten Passkeys bei Diensten wie WhatsApp oder Amazon einrichten und sich so effektiv vor Hackern schützen, erfahren Sie in diesem kostenlosen Report. Jetzt Passkey-Ratgeber kostenlos herunterladen
Passwörter und Passkeys werden mobil
Ein Kernstück der Juni-Updates ist die Unterstützung des FIDO Credential Exchange (CXP/CXF)-Protokolls. Über Google Play Services Version 26.21, die Anfang des Monats ausgerollt wurde, können Nutzer jetzt Passwörter und Passkeys zwischen dem Google Password Manager und Drittanbieter-Diensten hin- und herschieben.
Das System setzt auf Ende-zu-Ende-verschlüsselte Übertragungen. Unterstützt werden Anbieter wie 1Password, Bitwarden und Dashlane. Entwickler können die neuen Funktionen über die ProviderEventsManager-APIs in ihre Apps einbauen. Das Ziel: Weniger Abhängigkeit von einem einzigen Anbieter – bei gleichbleibend hohem Sicherheitsniveau für digitale Identitäten.
Entwickler-Optionen bald tabu für Höchstsicherheitsstufe
Google verschärft zudem seinen Advanced Protection Mode, die strengste Sicherheitsstufe des Betriebssystems. Eine Analyse von Google Play Services Version 26.25.31 zeigt: Der Modus wird künftig den Zugriff auf die Entwickler-Optionen komplett sperren. Hintergrund ist die Abwehr von Angriffen, die Debugging-Werkzeuge ausnutzen.
Bereits jetzt blockiert der Advanced Protection Mode das Installieren von Apps aus unbekannten Quellen, deaktiviert 2G-Konnektivität und erzwingt die Memory Tagging Extension (MTE). Weitere Funktionen wie Einbruchsprotokollierung, USB-Schutz und erweiterte Betrugserkennung sind laut Google in Entwicklung. Auch die Barrierefreiheits-Einschränkungen in Android 17 Beta 2 verfolgen ein klares Ziel: Nicht benötigte Apps sollen keinen Zugriff auf sensible Schnittstellen erhalten.
Android 17: Neue Privatsphäre-Indikatoren und mehr Kontrolle
Mit dem Rollout von Android 17 auf Pixel-Geräten am 22. und 23. Juni halten neue Privatsphäre-Anzeigen Einzug. Ein blauer Punkt in der Statusleiste signalisiert nun, wenn eine App aktiv den Standort verfolgt – ergänzend zu den bereits bestehenden Indikatoren für Kamera und Mikrofon.
Ebenfalls neu: erweiterte Kindersicherungen und Funktionen für digitales Wohlbefinden, die Google am 17. Juni vorgestellt hat. Dazu gehören:
* App-Sperren und tägliche Bildschirmzeit-Limits
* Altersfreigaben für Inhalte im Google Play Store
* PIN-geschützte Einstellungen gegen unbefugte Änderungen durch Minderjährige
Zur Förderung gesünderer Technikgewohnheiten hat Google.org seinen Digital-Wellbeing-Fonds auf 50 Millionen Euro aufgestockt.
Software-Updates allein reichen oft nicht aus, um private Daten auf dem Smartphone vor kriminellen Zugriffen zu schützen. Dieser Gratis-PDF-Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Gerät zusätzlich absichern und Online-Banking sowie PayPal endlich sorgenfrei nutzen. 5 Schutzmaßnahmen für Ihr Smartphone jetzt entdecken
Kritische Sicherheitslücke geschlossen
Sicherheitsforscher und Google haben zudem eine schwerwiegende Zero-Day-Lücke im Android Framework geschlossen. Die als CVE-2025-48595 registrierte Schwachstelle erlaubte Angreifern angeblich die Kontrollübernahme ohne Nutzerinteraktion. Der Patch ist im Sicherheitsupdate vom 5. Juni 2026 enthalten.
Parallel dazu veröffentlichte Google am 23. und 24. Juni Android 17 QPR1 Beta 5. Das Update bringt Stabilitätskorrekturen für das Game Dashboard, die Kamera-Leistung und die Private-Space-Oberfläche. Zudem behebt es einen WebView-Fehler, der zum Einfrieren bestimmter Apps führte, sowie ein Problem, bei dem Homescreen-Widgets nach einem Neustart verschwanden.
Kleinere Verbesserungen runden das Update ab: ein intelligenteres KI-Modell für die Autovervollständigung und ein „Vertrauenswürdig"-Badge für Bewertungen im Play Store.
