Fehlende Patches auf Smartphones: Volla widerspricht Vorwürfen von GrapheneOS

Summary

Fehlende Patches auf Smartphones: Volla widerspricht Vorwürfen von GrapheneOS GrapheneOS wirft Volla fehlende Sicherheits-Patches auf ihren Smartphones vor. Der Volla-Geschäftsführer widerspricht und möchte Beweise. Volla widerspricht den Vorwürfen von GrapheneOS. Bild: Martin Wolf/Golem Die Entwickler von GrapheneOS werfen unter anderem Volla vor , Produkte mit miserabler Sicherheit zu verkaufen. Kunden erhielten falsche Angaben zu Datenschutz und Sicherheit, etwa fehlende Patches und falsche Angaben zum Android-Sicherheitspatch-Level. Darauf reagierte Volla mit einer Stellungnahme und lieferte weitere Hintergründe. "Wir sind uns der Aussagen von GrapheneOS bewusst, wonach Volla-Geräte ungenaue Android-Sicherheitspatch-Stände melden" , erklärte Jörg Wurzer, der Geschäftsführer von Volla Systems, Golem auf Anfrage. Das Unternehmen nehme solche Behauptungen sehr ernst und wolle den Hintergrund des Standes der Android-Sicherheitspatches erklären. "Bei Volla basiert unser Update-Prozess auf der Integration der neuesten Sicherheitspatches, die über das Android Open Source Project (AOSP) bereitgestellt werden" , beschreibt Wurzer den Prozess. Hinzu kommen "gegebenenfalls zusätzliche Patches und Korrekturen aus vorgelagerten Komponenten" . So werden Patches in Android implementiert Dazu zählen unter anderem Android Security Bulletin (ASB)-Patches von AOSP, Korrekturen für den Kernel und Subsysteme sowie herstellerspezifische Updates von Chipsatzherstellern wie Mediatek. Wurzer betont, dass " alle relevanten Patches" sorgfältig geprüft, angepasst und bei Bedarf zurückportiert würden, um die Kompatibilität mit unseren Geräten sicherzustellen. Er verweist darauf, dass sich "die Korrektheit dieses Prozesses" unabhängig überprüfen lasse. So lasse sich das Betriebssystem auf bekannte Sicherheitslücken prüfen, um zu erkennen, ob sich diese noch ausnutzen lassen. "Die von uns verwendeten Komponenten, einschließlich unserer Android-Basis- und Kernel-Quellen, sind Open Source und s...