Google hat die Einführung von Advanced angekündigt, einer Funktion, die es Android ermöglichen soll, Apps von nicht verifizierten Entwicklern sicherer als bisher zu installieren.
Dieser Vorgang wird als „Sideloading“ bezeichnet. Das bedeutet, dass Sie eine App von einer anderen Quelle als dem Google Play Store auf Ihrem Gerät installieren, in der Regel, indem Sie die Installationsdatei selbst herunterladen und öffnen.
Derzeit umfasst das in der Regel:
- Das Herunterladen einer App-Datei (bei Android eine APK-Datei) von einer Website, aus einer E-Mail oder einer anderen Quelle statt über Google Play.
- Manuelle Installation, oft nachdem eine Einstellung aktiviert wurde, die Apps von „unbekannten“ oder „nicht verifizierten“ Entwicklern zulässt.
Aus Sicht von Google stellt dies eine Sicherheitslücke dar. Betrüger nutzen das Sideloading regelmäßig aus, um Opfer dazu zu verleiten, Malware zu installieren, und dabei die integrierten Schutzmechanismen zu umgehen.
Oft zwingen sie die Opfer dazu, Apps zu installieren, die sich als Datendiebe oder andere Schadsoftware entpuppen. Nach Untersuchungen der Global Anti-Scam Alliance (GASA) verursachten Betrugsfälle im vergangenen Jahr Verluste in Höhe vonschätzungsweise 442 Milliarden Dollar.
Alles, was dazu beiträgt, dieses Risiko zu verringern, ist also willkommen.
Die Änderungen von Google sind zwar nicht dramatisch, machen aber die Installation einer App von außerhalb des offiziellen Play Stores sicherer. Einfach ausgedrückt fügt Advanced zusätzliche Schritte und Verzögerungen hinzu, damit Betrüger die Nutzer nicht dazu drängen können, Schutzmaßnahmen zu deaktivieren und ihre Malware zu installieren.
So funktioniert Advanced
Um Apps mit Advanced zu installieren, müssen Nutzer eine Reihe von Schritten durchführen:
- Aktivieren Sie den Entwicklermodus in den Systemeinstellungen. Das istganz einfach und hilft dabei, versehentliche oder mit einem einzigen Fingertipp ausgelöste Umgehungen zu verhindern, die häufig bei Betrugsmaschen unter Zeitdruck genutzt werden.
- Führen Sie eine kurze Sicherheitsüberprüfung durch, um sicherzustellen, dass Sie niemand dazu überredet, Ihre Sicherheitsvorkehrungen zu deaktivieren. Betrüger üben oft Druck auf ihre Opfer aus, damit diese ihre Schutzmaßnahmen deaktivieren.
- Starten Sie Ihr Gerät neu. Dadurch werden alle Fernzugriffe und laufenden Telefonate unterbrochen, die ein Betrüger möglicherweise nutzt, um Sie zu manipulieren.
- Warte einen Tag, dann kannst du die Änderung mithilfe biometrischer Daten (wie Fingerabdruck oder Gesichtserkennung) oder deiner Geräte-PIN bestätigen. Diese einmalige, eintägige Verzögerung durchbricht die Dringlichkeit, auf die Betrüger setzen, und gibt dir Zeit zum Nachdenken.
Sobald du bestätigt hast, dass du die Risiken verstanden hast, kannst du Apps von nicht verifizierten Entwicklern installieren. Du kannst dies für sieben Tage oder auf unbestimmte Zeit zulassen. Aus Sicherheitsgründen wird weiterhin eine Warnung angezeigt, dass die App von einem nicht verifizierten Entwickler stammt, aber du kannst einfach auf „Trotzdem installieren“ tippen.
Zusätzlich zum Advanced führt Google kostenlose Konten mit eingeschränkter Verteilung für Studenten und Hobbyentwickler ein. Diese ermöglichen es Entwicklern, Apps mit einer kleinen Gruppe (bis zu 20 Geräte) zu teilen, ohne dass eine Identitätsprüfung oder eine Registrierungsgebühr erforderlich ist.
Was das für die Nutzer bedeutet
Nach diesen Änderungen stehen Nutzern, die auf ihrem Android den „Entwicklermodus“ aktiviert haben, folgende Optionen zur Verfügung.
- Direktes Sideloading von verifizierten Entwicklern
- Sideloading von Entwicklern mit eingeschränkten Vertriebskonten
- Sideloading von nicht verifizierten Entwicklern mit Advanced
Advanced soll voraussichtlich im August 2026 eingeführt werden.
Insgesamt scheint dies ein vernünftiger Kompromiss zu sein. Das Sideloading wird nicht verschwinden, sodass diese Möglichkeit erhalten bleibt, aber es werden wirksame Hürden gegen betrugsbedingte Installationen errichtet, wodurch Social-Engineering-Kampagnen vereitelt werden, ohne die Arbeitsabläufe von Power-Usern gänzlich zu beeinträchtigen. Die eintägige Verzögerung könnte sich jedoch als frustrierend erweisen, auch wenn es sich nur um eine einmalige Angelegenheit handelt.
Wir berichten nicht nur über Telefonsicherheit - wir bieten sie auch
Cybersecurity-Risiken sollten nie über eine Schlagzeile hinausgehen. Halten Sie Bedrohungen von Ihren mobilen Geräten fern, indem Sie noch heute Malwarebytes für iOS und Malwarebytes für Android herunterladen.
