So unterschiedlich kann man Zahlen interpretieren...

[derdiedas]

http://www.n-tv.de/technik/Nur-wenige-Geraete-naschen-KitKat-article13164726.html

Und da nicht Google zertifizierte Geräte einfach mal so ausgeklammert werden, ist die Zahl noch dramatischer.

Denn 90% der Androidgeräte haben keine Sicherheitsrelevanten Patche bekommen. Und sind damit (vor allen bei Embedded Geräten und den Internet der Dinge) ein lohnendes und einfaches Ziel für Hacker.

In ALLEN Compliance Vorschriften für IT Sicherheit steht Patchmanagement unter den Top Sicherheitskontrollen die absolut notwendig sind. Sei es BSI, CIS, SANS, PCI DSS, SoX usw... usw... überall steht explizit das es absolut wichtig ist Sicherheitsrelevante Updates zeitnah einzuspielen: etwa hier: https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKataloge/Inhalt/_content/m/m02/m02273.html

Diese Zahlen zeigen nur eines - komplettes versagen beim Patch und UpdateManagement eines der meist verbreiteten Betriebsysteme in unserer Gesellschaft.

[Yes!Yes!Yes!]

Wo gibt es die im regulären Handel außerhalb Asiens?

Ein "einfaches" Ziel wird ein Gerät nicht automatisch dadurch, dass es ungepatchte Sicherheitslücken hat. Gab es überhaupt schon mal irgendeine Sicherheitslücke unter Android, die ohne Nutzer-Interaktion funktioniert hat?

[Quantium40]

Yes!Yes!Yes! schrieb:
--------------------------------------------------------------------------------
> Gab es überhaupt schon mal irgendeine
> Sicherheitslücke unter Android, die ohne Nutzer-Interaktion funktioniert
> hat?

Aber ja doch:
https://www.golem.de/news/android-smartphones-lassen-sich-per-sms-zum-neustart-zwingen-1406-107372.html

[gadthrawn]

Yes!Yes!Yes! schrieb:
--------------------------------------------------------------------------------
> Wo gibt es die im regulären Handel außerhalb Asiens?

Amazon.de?

> Gab es überhaupt schon mal irgendeine
> Sicherheitslücke unter Android, die ohne Nutzer-Interaktion funktioniert
> hat?

Etliche davon.
http://www.cvedetails.com/vulnerability-list/vendor_id-1224/product_id-19997/Google-Android.html

[derdiedas]

Mann habt Ihr Ahnung - nicht von Google Zertifizierte Geräte gibt es wie Sand am Meer - und zwar als Embedded Devices:

Barcodescanner mit Android: http://www.portable-data-terminals.com/photo/pl1536946-wm6_1_6_5_os_android_2d_barcode_scanner_portable_149_72_28mm.jpg

POS Systeme: http://www.cellphonehits.net/site/uploads/Casio-Android-based-PoS-System.jpg

Messgeräte:
http://ecx.images-amazon.com/images/I/51vGED8kOSL._SY300_.jpg


usw... usw... usw...

Und das Angebot an diesen Geräten explodiert gerade...