RAMSTEIN-MIESENBACH / LONDON (IT BOLTWISE) – Google rüstet Android mit neuen Sicherheitsfunktionen aus, die Betrugsmaschen am Smartphone gezielt erschweren. In den Google-Play-Diensten (Version 26.26) sollen lokale Dateien wie PDFs künftig automatisch in Google Drive gesichert werden. Parallel kommt ein neues Verfahren zur Konten-Autorisierung per Selfie-Video mit vorgegebenen Kopfbewegungen. Damit will der Hersteller Deepfakes und unbefugte Zugriffe reduzieren, bevor Angreifer Identitäten übernehmen.

Die Sicherheitsdebatte um Android verschiebt sich gerade spürbar: Nicht nur Schadsoftware und Phishing rücken in den Fokus, sondern auch die Frage, wie Identitäten auf dem Smartphone zuverlässig verifiziert werden. Google knüpft deshalb an mehreren Stellen gleichzeitig an, darunter bei automatischen Backups in den Google-Play-Diensten und bei einer neuen Autorisierungslogik, die mit einem Selfie-Video statt klassischen Schritten arbeiten will. Der Zeitdruck ist hoch, weil Betrugsfälle über Messenger-Kanäle und gefälschte Telefonanrufe in der Praxis bereits sehr konkret Geld kosten.
Ein zentraler Baustein ist das Update der Google-Play-Dienste auf Version 26.26. Nutzer sollen lokale Dokumente wie PDFs oder Office-Dateien künftig automatisch in Google Drive sichern können. Besonders relevant ist dabei die Beschreibung des Einweg-Uploads in einen speziellen Sicherungsordner: Der Ansatz zielt darauf, dass der Sicherungsweg nicht sofort „mit übernommen“ wird, wenn ein Gerät durch Schadsoftware kompromittiert wurde. Für IT-Verantwortliche und Sicherheitsteams ist das weniger ein nettes Extra als eine Änderung der Bedrohungsannahme, denn viele Angriffe zielen darauf ab, gerade im Moment des Datenzugriffs Backups mit zu sabotieren oder unbemerkt zu verschlüsseln.
Im selben Sicherheitsrahmen startet zudem ein neues Verfahren zur Konten-Autorisierung. Statt nur auf Passwörter oder reine Gerätebindung zu setzen, soll ein Selfie-Video genutzt werden, in dem Nutzer ihre Identität über spezifische Kopfbewegungen nachweisen. Das ist technisch vor allem deshalb interessant, weil damit eine dynamische Komponente in den Verifikationsprozess kommt: Deepfake-Erkennung und Anti-Impersonation-Mechanismen profitieren in der Regel davon, wenn ein Angreifer nicht nur ein einzelnes statisches Bild ersetzen muss, sondern eine zeitliche Abfolge erzeugen müsste, die zum erwarteten Bewegungsmuster passt. Google gibt außerdem an, dass die biometrischen Daten verschlüsselt gespeichert werden.
Die neuen Funktionen treten dabei nicht isoliert auf, sondern ergänzen bestehende Schutzschichten wie Google Play Protect, den Spam- und Phishing-Schutz sowie das App-Berechtigungs-Dashboard für Kamera- und Mikrofonzugriffe. Genau dieses Zusammenspiel macht im Alltag den Unterschied: Play Protect kann schädliche Apps schneller abwehren, während das App-Berechtigungs-Dashboard Transparenz schafft, welche Anwendungen überhaupt Zugriff auf Sensoren bekommen. Wenn Angreifer hingegen versuchen, Nutzer über Schockanrufe oder Messenger-Hacks in gefährliche Aktionen zu treiben, steigt die Wirksamkeit der Selfie-Verifizierung dort, wo sie die Übernahme von Konten oder die unbefugte Freischaltung erschweren soll. In den geschilderten Fällen sind Schockanrufe mit gefälschter Display-Nummer (Stichwort Call ID Spoofing) sowie Kontoübernahmen über Gewinnspiel-Links, QR-Codes und abgefischte PINs ein wiederkehrendes Muster.
Gleichzeitig wird die Lage durch Künstliche Intelligenz auf Angreiferseite unübersichtlicher. KI-Agenten können nach der vorliegenden Einordnung zunehmend automatisieren, etwa bei der Entwicklung von Malware und beim Scannen nach Schwachstellen. Das ist keine rein theoretische Verschärfung: Die Quelle nennt eine kritische Lücke in Microsoft Exchange Server (CVE-2026-42897), die ausnutzbar sein soll, sobald sich der Angreifer Zugang über E-Mails verschafft. Für Unternehmen bedeutet das, dass „Patchen“ nicht nur eine IT-Routine ist, sondern sich stärker an Angriffstempo und Automatisierung angleichen muss, insbesondere weil das Massengeschäft häufig über Social Engineering beginnt und sich dann in technische Ausnutzung verwandelt.
Der Blick auf die nächsten Monate verbindet die technische Entwicklung mit regulatorischem Druck. Ab dem 11. September greift der EU Cyber Resilience Act, wodurch Hersteller Schwachstellen in digitalen Produkten deutlich schneller melden müssen. Solche Meldepflichten ändern die Informationslage im Markt: Wenn die Zeit zwischen Entdeckung und Veröffentlichung sinkt, wird auch die Planung von Risiko-Workflows in Unternehmen klarer, etwa für Priorisierung, Notfallpatches und die Kommunikation gegenüber internen Stakeholdern. In der gleichen Richtung wird erwartet, dass Deepfake-Betrugsversuche bis Jahresende deutlich zunehmen könnten, weil sich die Angriffsoberfläche aus Sicht der Angreifer durch KI-gestützte Manipulationen weiter verbreitert.
Für die Nutzer- und Unternehmensumgebung folgt daraus eine pragmatische Empfehlungskette: Selfie-Verifizierung kann ein zusätzliches Sicherheitspolster sein, ersetzt aber nicht grundlegende Maßnahmen wie die Aktivierung der Zwei-Faktor-Authentifizierung und das regelmäßige Prüfen verknüpfter Geräte, wie es auch im Bericht als Rat genannt wird. Auch bei den „planbaren“ Hardware-Entwicklungen zeigt Google bereits Signalwirkung: Für Android 17 werden kontextuelle Overlays und ein nahtloser Wechsel von App-Sitzungen zwischen Geräten genannt, die in der Praxis die Bedienung beschleunigen sollen. Parallel sollen kommende Pixel-Modelle den Tensor G6 sowie den Titan M3 Sicherheitschip erhalten; gleichzeitig bleiben Unter-Display-Technik und spezielle Infrarot-Sensoren für die Gesichtserkennung in der Einordnung als weiterhin herausfordernd markiert. Genau hier wird sichtbar, dass Sicherheitsarchitektur und Nutzerinteraktion sich gegenseitig beeinflussen: Je reibungsloser die Authentifizierung wirkt, desto weniger Angriffsfenster entstehen – und desto eher lässt sich Betrug aus dem Prozess herausdrücken, bevor er Schaden anrichtet.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android-Update: Selfie-Verifizierung und automatische Backups gegen Betrug" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android-Update: Selfie-Verifizierung und automatische Backups gegen Betrug" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android-Update: Selfie-Verifizierung und automatische Backups gegen Betrug« bei Google Deutschland suchen, bei Bing oder Google News!