AndroidX Security State: Apps können den Patch-Stand genauer prüfen
Google hat AndroidX Security State 1.1.0 und Security State Provider 1.0.0 als stabile Bibliotheken veröffentlicht. Damit können Apps und Geräteverwaltungen den Sicherheitszustand eines Android-Geräts deutlich granularer auswerten als nur über das bekannte monatliche Security Patch Level.
Drei Patch-Stände statt einer einzigen Datumsangabe
Die neue Bibliothek unterscheidet zwischen dem auf dem Gerät installierten Patch-Stand (DSPL), dem offiziell veröffentlichten Stand (PSPL) und einem bereits verfügbaren, aber noch nicht installierten Update (ASPL). Das wird getrennt für zentrale Komponenten betrachtet.
Dazu gehören das Android-System, modular aktualisierbare Systemkomponenten und der Kernel. Gerade durch Google-Play-Systemupdates und OEM-Updates kann ein einzelnes Patch-Datum heute nur noch einen Teil des tatsächlichen Sicherheitszustands abbilden.
Banking- und Unternehmens-Apps können gezielter reagieren
Google nennt unter anderem Banking-, Fintech-, Gesundheits- und MDM-Anwendungen als Einsatzfelder. Eine App könnte beispielsweise erkennen, dass ein kritisches Update bereits bereitsteht, und vor einer besonders sensiblen Aktion zunächst zur Installation auffordern. Auch die Prüfung einzelner CVEs ist vorgesehen.
Für Nutzer kann das langfristig bedeuten, dass Sicherheitsanforderungen weniger pauschal ausfallen. Statt ein Gerät allein wegen eines alten Monatsdatums zu blockieren, lässt sich genauer feststellen, welche Komponente tatsächlich hinterherhinkt.
Mehr Transparenz für Android-Sicherheit
Die Bibliotheken greifen auch auf Daten aus den Android Security Bulletins und der Open Source Vulnerabilities Database zurück. OEMs können darüber hinaus zusätzliche, bereits zurückportierte Fixes ausweisen. Wie wichtig schnelle Sicherheitsupdates sind, zeigte zuletzt auch der aktiv ausgenutzte Pixel-Zero-Day CVE-2026-58704.
Quelle: Android Developers Blog – AndroidX Security State Libraries.
