Google treibt die Stärkung der Sicherheit und Privatsphäre von Android-Nutzern durch eine grundlegende Änderung im Umgang von Apps mit der Kontaktliste voran. Dieser Schritt zielt darauf ab, Sicherheitslücken zu beheben, die durch die Vergabe von umfassenden und unnötigen App-Berechtigungen entstehen und die Benutzerdaten gefährden können.
Ein präziseres Berechtigungssystem
Derzeit mangelt es den Kontaktberechtigungen unter Android an Präzision; jede App, die die Berechtigung WRITE_CONTACTS anfordert, erhält einen umfassenden Zugriff, der es ihr ermöglicht, alle Kontakte auf einmal zu bearbeiten oder zu löschen. Mit den kommenden Updates in Android 18 plant Google, diesen pauschalen Ansatz durch ein System zu ersetzen, das auf spezifischen „Intents“ basiert und es Apps ermöglicht, die Berechtigung zum Hinzufügen oder Bearbeiten jeweils nur eines einzelnen Kontakts anzufordern.
Warum ist diese Änderung wichtig?
Die Bedeutung dieses Updates liegt in der Minderung von Risiken durch Cyberangriffe, die weitreichende Berechtigungen ausnutzen könnten. Sollte eine App komprimiert werden oder bösartige Absichten hegen, kann sie derzeit drastische Änderungen an der Kontakte-Datenbank des Benutzers vornehmen, wie etwa das Ersetzen echter Informationen durch gefälschte Daten, um den Benutzer zu täuschen oder die Identität vertrauenswürdiger Kontakte anzunehmen. Durch die Einschränkung des Zugriffsbereichs wird es für schädliche Apps schwieriger, solche Angriffe unbemerkt durchzuführen.
Verwaltung von Massenkontakten
Für Apps, die für legitime Zwecke weitreichende Berechtigungen benötigen, wie etwa offizielle Kontaktverwaltungs-Apps, wird Google eine neue Berechtigung namens MANAGE_CONTACTS bereitstellen. Die ersten Komponenten dieses Systems sollen mit dem Update Android 17 QPR2 erscheinen, das im Laufe dieses Jahres veröffentlicht werden soll.
Diese Änderung ist Teil von Googles fortlaufender Strategie, die an Apps vergebenen Berechtigungen zu reduzieren. So wurden bereits in früheren Versionen ähnliche Einschränkungen für das Lesen von Kontakten angewendet, was einen technischen Trend hin zum Prinzip der „geringsten Privatsphäre“ zum Schutz der Nutzerprivatsphäre widerspiegelt.