Mit der Freigabe von Android 17 für Pixel-Geräte und ausgewählte Modelle chinesischer Hersteller endet die Beta-Phase des Betriebssystems. Die Aktualisierung führt Funktionen ein, die den Arbeitsfluss beschleunigen sollen – darunter schwebende App-Blasen, ein RAW14-Bildformat für detailreichere Kameraaufnahmen und eine optionale Begrenzung des Arbeitsspeichers für einzelne Anwendungen, die Akkulaufzeit und Stabilität erhöhen soll. Parallel erweitern Hardware-Anbieter ihre Produktlinien: OnePlus brachte in China das Pad 3 Pro mit einem 13.380-mAh-Akku und dem Snapdragon 8 Elite Gen 5 auf den Markt, während Xiaomi mit dem 17T Pro ein Smartphone positioniert, dessen Leica-5x-Periskop-Teleobjektiv auf optische statt digitale Vergrößerung setzt und durch eine neue Live-Moment-Funktion kurze Bewegtbildsequenzen vor und nach dem Auslösen speichert.

Zeitgleich verdichten sich Meldungen über mobile Bedrohungen. Die Policía de Investigación der mexikanischen Hauptstadt warnt vor einer Methode, bei der Angreifer den sechsstelligen WhatsApp-Verifikationscode abfangen, indem sie das Opfer während eines laufenden Gesprächs anrufen und den Code auf die Mailbox umleiten. In Argentinien registriert das staatliche Postunternehmen Correo Argentino eine Welle von Phishing-Nachrichten, die Empfänger mit angeblichen Adressfehlern auf gefälschte Webseiten locken, um Bankdaten abzugreifen. Sicherheitsforscher identifizierten zudem den neuen Android-Banking-Trojaner Rokarolla, der sich als Google Chrome oder TikTok tarnt und über inoffizielle App-Quellen verbreitet wird. Nach der Installation fordert er Berechtigungen für Bedienungshilfen, SMS und Benachrichtigungen an – Zugriffe, die es ihm ermöglichen, Bildschirminhalte auszulesen, Sicherheitscodes abzufangen und gefälschte Login-Fenster über legitime Banking-Apps zu legen.

Die technische Gemeinsamkeit dieser Angriffe liegt in der Ausnutzung von Vertrauensstrukturen und Standardfunktionen. Der WhatsApp-Betrug umgeht die Zwei-Faktor-Authentifizierung allein durch den Mailbox-Zugang, sofern der Nutzer keinen zusätzlichen PIN aktiviert hat. Rokarolla missbraucht die in Android für Barrierefreiheit vorgesehenen Schnittstellen, um Tastatureingaben mitzulesen und Transaktionen zu manipulieren – ein Mechanismus, den bereits frühere Trojaner wie SpyNote nutzten. Die argentinischen und mexikanischen Behörden raten übereinstimmend, keine persönlichen Daten preiszugeben, keine Links aus unaufgeforderten Nachrichten zu öffnen und App-Installationen ausschließlich über offizielle Stores vorzunehmen. Die mexikanische Polizei empfiehlt zudem, die Mailbox vollständig zu deaktivieren und die Zwei-Schritt-Verifikation in WhatsApp einzuschalten.

Die nächste absehbare Entwicklung ist die schrittweise Ausweitung von Android 17 auf Geräte weiterer Hersteller, während die Beta-Tests bei Honor, vivo und anderen Marken laufen. Für Sicherheitsbehörden und Nutzer bleibt die Beobachtung der Verbreitungswege von Rokarolla entscheidend: Bislang gibt es keine Hinweise auf eine Distribution über Google Play, doch die Fähigkeit des Trojaners, über 200 Finanz- und Krypto-Apps zu erkennen, macht ihn zu einem Werkzeug mit breitem potenziellem Zielspektrum.