Android 17 QPR2 Beta 6.1 schützt besser vor Rufumleitungs-Betrug
Google hat Android 17 QPR2 Beta 6.1 veröffentlicht und gleichzeitig eine neue Schutzmaßnahme gegen Betrug mit Rufumleitungen dokumentiert. Android schränkt künftig programmatisch ausgelöste USSD-Codes zur Rufumleitung ein und fordert bei manueller Eingabe über die Telefon-App eine zusätzliche Bestätigung.
Warum Rufumleitungen für Betrüger interessant sind
USSD-Codes wie *21# können je nach Mobilfunknetz verwendet werden, um Rufumleitungen einzurichten. In Social-Engineering-Angriffen versuchen Kriminelle mitunter, Nutzer zur Eingabe solcher Codes zu bewegen. Dadurch können Anrufe auf eine fremde Nummer umgeleitet werden, ohne dass dem Opfer sofort klar ist, was passiert.
Android blockiert den Hintergrund-Zugriff
Mit Android 17 QPR2 reicht die Berechtigung CALL_PHONE nicht mehr aus, um Rufumleitungs-Codes über TelephonyManager.sendUssdRequest() im Hintergrund auszuführen. Normale Apps erhalten bei einem solchen Versuch die Rückmeldung USSD_ERROR_NOT_ALLOWED.
Wird ein entsprechender Code dagegen manuell in der System-Telefon-App gewählt, zeigt Android eine Bestätigung auf Betriebssystemebene an, bevor die Rufumleitung aktiviert wird. Andere USSD-Funktionen, etwa für mobile Bezahldienste oder Kontostandsabfragen, sollen von der Einschränkung nicht betroffen sein.
Bekanntes Problem auf dem Pixel 11 Pro Fold
Google nennt für Beta 6.1 außerdem ein bekanntes Problem: Beim Pixel 11 Pro Fold kann es nötig sein, Face Unlock neu einzurichten. Wer die Beta produktiv nutzt, sollte das im Hinterkopf behalten.
Für Entwickler ändert sich der Ablauf
Apps, die bislang Rufumleitungen direkt einrichten konnten, müssen den neuen Fehlerfall sauber behandeln. Google empfiehlt für Anwendungen ohne privilegierte Rolle, stattdessen den Dialer über ACTION_DIAL vorzubelegen. Der Nutzer bestätigt die Aktion dann selbst.
Google verschärft derzeit an mehreren Stellen die Sicherheitsregeln im Android-Ökosystem. Dazu passt auch die seit Ende September greifende Entwickler-Verifizierung für Android.
