Google veröffentlicht Android 17 QPR2 Beta 3 zur Verbesserung der Sicherheit bei Anrufweiterleitungen

Google hat kürzlich die Android 17 QPR2 Beta 3 Version für Pixel-Geräte veröffentlicht. Dieses Update setzt den Veröffentlichungsrhythmus der letzten Woche fort und bringt am Freitag erneut eine Testversion mit einem relativ detaillierten Änderungsprotokoll, das sich hauptsächlich mit zuvor aufgetretenen Anzeigeproblemen und neuen Sicherheitsmechanismen befasst. In der vorherigen Testversion von Android gab es visuelle Anomalien beim Herunterziehen der Benachrichtigungsleiste und des Schnellzugriffs, die möglicherweise zu unerwarteten Neustarts des Geräts führten; dieses Problem wurde in Beta 3 behoben.

Darüber hinaus wurde ein früherer Fehlalarm bezüglich der Abnahme der Batteriekapazität im Gesundheits- und Support-Tool des Geräts in der neuen Version korrigiert.

Neue Sicherheitsmechanismen in Android 17 QPR2 Beta 3

Die am meisten beachtete Neuerung in Beta 3 ist die spezielle Sicherheitsverstärkung gegen Betrug bei Anrufweiterleitungen. Google hat in den Update-Notizen die technischen Details dieses gesamten Schutzmechanismus ausführlich beschrieben. Zunächst wurde die Berechtigung zum Aufrufen der Schnittstelle sendUssdRequest weiter verschärft: Früher genügte die Berechtigung CALL_PHONE, um Code für Anrufweiterleitungen auszuführen; dieser Weg wurde nun blockiert, und Hintergrundanwendungen, die versuchen, entsprechende Befehle zu senden, erhalten direkt den Rückruf USSD_ERROR_NOT_ALLOWED. Zweitens werden Benutzer, die den Anrufweiterleitungscode manuell im Systemwahlprogramm eingeben, künftig ein neues systemweites Bestätigungsdialogfeld sehen, in dem das System den Benutzer auffordert, die Absicht der Aktion erneut zu bestätigen, um Betrug durch Social Engineering zu verhindern.

Es ist erwähnenswert, dass nicht-anrufweiterleitende USSD-Anfragen, wie z.B. mobile Zahlungen und Kontenabfragen, von dieser Änderung nicht betroffen sind, sodass Benutzer die Funktionen von mobilen Geldbörsen normal nutzen können, ohne gestört zu werden. Für Entwickler, die von dieser Berechtigungsanpassung betroffen sind, empfiehlt Google in den Update-Notizen, zu überprüfen, ob ihre Anwendungen den Fehler Rückruf USSD_ERROR_NOT_ALLOWED korrekt behandeln. Wenn die Anwendung Anrufweiterleitungseinstellungen beinhaltet und keine Ausnahmerolle hat, sollte der Prozess auf die ACTION_DIAL-Intent-Methode umgestellt werden, wobei die Telefonnummer vom Systemwahlprogramm vorab ausgefüllt und dann vom Benutzer manuell bestätigt wird.

Google erklärt, dass das grundlegende Ziel dieser Anpassung darin besteht, den Angriffsbereich von Betrügern so weit wie möglich zu minimieren, während die Verfügbarkeit normaler Funktionen gewährleistet bleibt.

Interne Versionsnummer und Geräteunterstützung der Beta 3 Version

Die interne Versionsnummer von Beta 3 lautet CP41.260731.005.A2 und CP41.260731.005.B1, die verschiedenen Testkanälen entsprechen. Das System-Image ist nun für mehrere Geräte verfügbar, darunter Pixel 6a, Pixel 7-Serie, Pixel 7a, Pixel 8-Serie, Pixel 9-Serie, Pixel 10-Serie sowie Pixel Fold, Pixel Tablet und den Android-Emulator.

Benutzer können durch den Beitritt zum Android Beta-Programm OTA-Updates für ihre Geräte erhalten oder über die integrierte Android Beta Feedback-App Fehler oder Vorschläge, die während der Nutzung auftreten, an den Google-Fehlerverfolgungsdienst senden.

Originalinhalt
Dieser Artikel ist die deutsche Fassung eines Originalbeitrags von TechRitual.
Stein Yep
Stein Yep