Nachdem bei anderen Betriebssystemen immer wieder Sicherheitslücken fest gestellt wurden, ist Android nun an der Reihe. Das Ergebnis dürfte für die Entwicklungsmannschaft wenig erfreulich sein.
Der Sicherheitsdienstleister Coverity hat ermittelt und in einer Studie festgestellt, dass das Google Betriebssystem Android Version 2.2 (Froyo) 359 Sicherheitslücken aufweist.
Laut Coverity sollen es 88 hoch riskante sowie 271 Sicherheitslücken mit mittlerem Gefährdungspotential sein. Analysiert wurde von Coverity die Android Version 2.2 (Froyo) des HTC Incredible.
Der Android Kernel soll deutlich mehr Fehler aufweisen als der herkömmliche Linux-Kernel. Anderseits treten im Durchschnitt in einem Programmcode alle 1000 Zeilen ein Fehler auf. Bei Android seien es lediglich 0,47 Fehler pro 1000 Code-Zeilen. Android spezifische Dateien sollen eine höhere Fehlerdichte aufweisen, als jede andere Systemkomponente im System.
Die Ursache scheint in der Organisation der Entwicklung von Android zu liegen. Google entwickelt mit eigenen Mitarbeitern Programmcode und wird von Dritten unterstützt. Hersteller ändern dann den Basiscode für ihre Zwecke und Produkte wieder ab. Die Termine sind eng und die Qualitätskontrolle leidet.
Quelle: Coverity
Sicherlich wird es nach einiger Zeit der Konsolidierung diverse Updates für Android geben, wie das auch bei anderen Betriebssystemen üblich ist. Ob das Ergebnis auch Auswirkungen auf den Zeitpunkt der Auslieferung für die kommenden Android Versionen Gingerbread und Honeycomb haben wird?
Nachtrag vom 09.11.2010: Googles Sprecher Jay Nancarrow schrieb in einer E-Mail: “Wir kennen ein Problem mit WebKit, welches mögliche Auswirkungen auf ältere Versionen des Android-Browsers haben könnte. Dieses betrifft jedoch nicht Geräte ab Betriebssystem Android 2.2 (Froyo).”
Das könnte Sie auch interessieren: