Ob Cyberangriffe über Zero-Day-Schwachstellen oder gefährliche Apps im Play Store: Android-Geräte stehen regelmäßig im Fadenkreuz von Angreifern. In den letzten Monaten haben sich mehrere größere Sicherheitslücken offenbart, die Millionen Nutzer betreffen – vom günstigen Einsteigergerät bis zum Premium-Smartphone. Doch wie gefährlich sind diese Schwachstellen wirklich, und vor allem: Wie können Sie sich effektiv schützen?
Neu entdeckte Sicherheitslücken in Android: Was passiert ist
Im Herbst 2025 wurden laut verschiedener Sicherheitsforscher kritische Schwachstellen in mehreren Android-Versionen entdeckt. Besonders brisant: Einige dieser Lücken betrafen Komponenten des Android-Kernels, des Media Frameworks sowie Treiber von Drittanbietern – etwa von Qualcomm und MediaTek, zwei der weltweit führenden Anbieter mobiler SoCs.
Ein spezieller Fokus lag dabei auf der Sicherheitsanfälligkeit CVE-2025-21349, einer Kernel-Escalation-Vulnerability, durch die bösartige Apps weitreichende Systemrechte erlangen konnten. Google selbst klassifizierte mehrere dieser Schwachstellen als „kritisch“ und veröffentlichte im November 2025 dazugehörige Security Bulletins über das Android Security Update Program.
Laut dem Sicherheitsunternehmen Zimperium betrafen einige der Schwachstellen bis zu 68 % aller Android-Geräte, insbesondere Modelle mit älteren Sicherheits-Patchlevels und Geräten von Herstellern mit träg implementierter Update-Infrastruktur.
Welche Geräte sind betroffen?
Die Bedrohungslage unterscheidet sich erheblich je nach Hersteller, Modell, Region und Support-Politik. Während Pixel-Geräte durch Googles Sicherheitsversprechen zeitnah Patch-Updates erhielten, schneiden andere Hersteller schlechter ab.
Ein Überblick über die betroffenen Geräte zeigt:
- Google Pixel 5 – Pixel 8: Alle Modelle ab Pixel 5 haben die aktuellen Patches erhalten (Stand: Dezember 2025).
- Samsung Galaxy-Serie: Geräte ab Galaxy S21 wurden mit den wichtigsten Patches versorgt. Ältere Modelle erhalten je nach Region verzögert Updates.
- Xiaomi, Oppo, Vivo: Laut Daten von Statista bekommen weniger als 60 % der Geräte ein aktuelles Sicherheitsupdate innerhalb von 90 Tagen nach Veröffentlichung. Quelle: Statista Mobile OS Updates 2025.
- Android One-/Go-Geräte: Trotz Googles Sicherheitsversprechen kommt es häufig zu monatelangen Verzögerungen bei der Verteilung von Patches.
Besonders gefährdet sind Nutzer mit Geräten ohne offiziellen Software-Support oder mit Custom-ROMs ohne regelmäßige Sicherheitsaktualisierungen.
Warum sind Android-Geräte besonders anfällig?
Anders als Apple, das iOS-Updates zentral über alle unterstützten Geräte verteilt, hängt die Update-Versorgung unter Android stark vom jeweiligen Hersteller und Mobilfunkanbieter ab. Diese Fragmentierung führt dazu, dass Sicherheitslücken oft über Wochen oder gar Monate bestehen bleiben, bevor sie geschlossen werden.
Hinzu kommt die Vielfalt an Hardware-Konfigurationen und SoC-Treibern, die eng mit dem Android Framework verzahnt sind. „Viele Sicherheitslücken entstehen im Zusammenspiel zwischen Kernel, Firmware und Grafiktreibern – Bereiche, für die Google selbst oft keine direkten Patches liefern kann“, erklärt Karsten Nohl, IT-Sicherheitsforscher bei SRLabs, gegenüber der Frankfurter Allgemeinen Zeitung im Oktober 2025.
Das Problem: Hersteller priorisieren oft Funktions-Updates vor sicherheitskritischen Patches. Ein im Juni 2025 veröffentlichtes Whitepaper von Kryptowire zeigt, dass 35 % getesteter Geräte kritische Sicherheitslücken auch noch drei Monate nach deren offizieller Veröffentlichung aufwiesen.
Was unternimmt Google?
Google hat bereits Maßnahmen ergriffen, um die Sicherheit des Android-Ökosystems zu stärken. Dazu gehören:
- Das monatliche Android Security Bulletin, das ab Android 10 strenger durchgesetzt wird.
- Die Einführung von Project Mainline, wodurch ab Android 10 einige Systemkomponenten direkt über den Play Store aktualisiert werden können – unabhängig vom Hersteller.
- Die Play Protect API, die Apps regelmäßig scannt und verdächtiges Verhalten erkennt.
Dennoch sind Googles Handlungsspielräume begrenzt. Die Verantwortung für Systemupdates liegt weiterhin primär bei den Geräteherstellern. Während große Player wie Samsung, Google oder OnePlus zügig reagieren, hinken viele kleinere Anbieter oder OEM-Marken weit hinterher.
Was können Nutzer tun? Schritt-für-Schritt zum sichereren Android
Verbraucher können ihr Risiko erheblich reduzieren, wenn sie proaktiv auf Sicherheit achten. Hier sind konkrete Maßnahmen, um Sicherheitslücken effektiv zu schließen:
- Regelmäßig Systemupdates prüfen: Rufen Sie in den Systemeinstellungen unter „Über das Telefon > Softwareinformationen“ den Update-Status ab. Installieren Sie verfügbare Sicherheitsupdates umgehend.
- Play Store-Einstellungen aktiv nutzen: Aktivieren Sie Google Play Protect. Gehen Sie zu „Play Store > Mein Profil > Play Protect“ und führen Sie regelmäßige App-Scans durch.
- Installieren Sie Apps nur aus vertrauenswürdigen Quellen: Vermeiden Sie APK-Downloads von Drittseiten. Selbst bekannte Plattformen wie APKMirror können infiziert sein, wenn Signaturen verändert wurden.
- Veraltete Geräte in den Ruhestand schicken: Wenn Ihr Gerät seit über 3 Jahren keine Sicherheitsupdates mehr erhält, erwägen Sie den Umstieg auf ein aktuelleres Modell mit aktivem Support.
- Setzen Sie auf Geräte mit Update-Garantie: Google, Samsung und Fairphone bieten garantierte Update-Zyklen von bis zu 5 Jahren – ein entscheidender Faktor für die Zukunftssicherheit.
Statistiken: Wie steht es um die Sicherheit im Android-Ökosystem?
Laut einer Untersuchung von AV-TEST aus dem ersten Halbjahr 2025 wurden täglich im Durchschnitt 307.000 neue Android-Schadprogramme registriert – ein Anstieg von 18 % gegenüber dem Vorjahr. Quelle: AV-TEST Mobile Threat Report 2025.
Der jüngste GSMA Intelligence Report zeigt zudem: Rund 42 % aller weltweit aktiven Android-Geräte erhalten keine regelmäßigen Sicherheitsupdates mehr. Besonders in Schwellenländern ist die Verteilung des Patch-Levels heterogen.
Diese Zahlen unterstreichen die Bedeutung von Awareness und technischen Schutzmechanismen auf Nutzerebene.
Fazit: Sicherheit (k)ein Privileg?
Auch wenn Google die Sicherheitsarchitektur von Android kontinuierlich verbessert, bleibt die Updateverantwortung ein strukturelles Problem des Open-Source-Systems. Die Realität zeigt: Wer auf lange Sicht sicher bleiben will, muss sich nicht nur auf Hersteller verlassen, sondern auch selbst aktiv werden.
Mit regelmäßigen Patches, klugem Nutzerverhalten und aktualisierten Geräten lässt sich das Risiko deutlich reduzieren. Die Bedrohungen mögen ständig wachsen – doch ebenso wachsen die Möglichkeiten, sich zu schützen.
Diskutieren Sie mit uns: Welche Maßnahmen ergreifen Sie für Ihre mobile Sicherheit? Teilen Sie Ihre Erfahrungen in den Kommentaren oder besuchen Sie unsere Community-Events rund um IT-Sicherheit im Alltag.
