Hintergrund

Nicht wenige Softwareentwickler bieten spezielle "Long-Term-Support" (LTS) - oder "Extended-Support-Release" (ESR) -Editionen ihrer Produkte an. Sie installieren das Produkt einmal und erhalten Sicherheitsupdates für bis zu zehn Jahre, ohne auf die nächste Hauptversion der Software aktualisieren zu müssen.

Hier einige Beispiele: Sie können eine Version von Firefox ESR installieren und dann für etwa ein Jahr Sicherheitsupdates für die Version erhalten. Sie können auch eine Version von Ubuntu LTS installieren und dann fünf Jahre lang Sicherheitsupdates für diese Version erhalten.

Leider bietet Google keine spezielle Langzeit-Support-Edition für Android an. Sicherheitskorrekturen werden auf die Android-Version Ihres Geräts zurückportiert, bis Google sie nicht mehr zurückportiert. Diese gepatchten Android-Versionen werden in neue Firmware-Images für Ihr Gerät integriert, bis Ihr Gerätehersteller oder ein Drittanbieter-ROM-Builder keine neuen Images mehr erstellt.

(Es sieht zum Beispiel so aus, als würde Android 6.0.1 "Marshmallow" immer noch Sicherheitsverbesserungen erhalten. Die neuesten Versionen von Android 6.0.1 sind android-6.0.1_r56 bis android-6.0.1_r63. Jede dieser acht Android-Versionen wurde am veröffentlicht am selben Tag: am 1. August '16. Jede der acht wurde entwickelt, um eine andere Gruppe von Nexus-Geräten zu unterstützen . Gerätehersteller können jede der acht auswählen und sie dann auf andere Android-Geräte portieren Anscheinend wird Android 5.1.1 "Lollipop" möglicherweise noch sicherheitsrelevant. Die neueste Version ist android-5.1.1_r38, die am 19. Juli '16 veröffentlicht wurde und möglicherweise auch unter dem Build-Code LMY49M bekannt ist.)

iOS

Apple unterstützt iOS-Geräte in der Regel drei bis fünf Jahre nach ihrer Erstveröffentlichung. (Quelle.) Sie enthalten sowohl neue Funktionen (die Ihr Gerät verlangsamen und Sie zum Upgrade anregen) als auch Sicherheitsupdates. Aber ich möchte ein Gerät, das offener und erweiterbarer ist als ein Apple-Gerät.

Meine Frage

Wenn ich heute ein Android-Handy kaufe und so viele Jahre wie möglich Sicherheitsupdates dafür erhalten möchte, wie soll ich mich entscheiden?

(Monatliche Sicherheitsupdates sind nett, aber heute frage ich nicht nach monatlichen Sicherheitsupdates. Meine Frage bezieht sich nicht darauf, welche Android-Telefone am häufigsten Sicherheitsupdates erhalten. Stattdessen geht es darum, welche Android-Telefone für die meisten Jahre Sicherheitsupdates erhalten nach dem Kauf - auch wenn ich zwischen den Updates sechs oder zwölf Monate warten muss.)

Bitte empfehlen Sie kein bestimmtes Handy-Modell und lassen Sie es dabei. Eine solche Antwort wäre für Leser von heute nützlich, aber nicht für Leser, die diese Frage in einigen Jahren sehen. Sagen Sie mir stattdessen bitte, wie ich Produkte selbst vergleichen kann. Wie wichtig ist es für mich, ein meistverkauftes Gerät auszuwählen? Ist es wichtig, ob ich ein Midrange-Telefon (100 bis 200 US-Dollar ohne Vertrag) oder ein High-End-Telefon (600 bis 800 US-Dollar ohne Vertrag) kaufe? Muss ich Hardware von Herstellern auswählen, die ihre Treiber in den Linux-Kernel einbinden , und wenn ja, welche Hersteller sind das? Welche anderen Kriterien sollte ich verwenden, um meine Wahl zu treffen?

Bitte nehmen Sie an, dass ich bereit bin, benutzerdefinierte ROMs herunterzuladen und zu installieren, um Sicherheitsupdates zu erhalten, aber dass ich nicht bereit bin, selbst etwas zu kompilieren.

Ich weiß, dass Sie die Zukunft nicht genau vorhersagen können. Bitte versuchen Sie einfach Ihr Bestes.

Die niederländische Verbraucherorganisation überprüft ihre Smartphones regelmäßig auf Aktualisierungen: https://www.consumentenbond.nl/acties/updaten/ruim-een-derde-smartphones-heeft-sterk-verouderde-veiligheidsupdate

Die Liste ist im Grunde genommen: die Google Nexus / Pixel-Handys (~ 3 Jahre), Nokia / HMD Global, das letzte (und diesjährige) Flaggschiff Samsung (~ 1,5 Jahre), das diesjährige Flaggschiff Sony Xperia.

(Diese Handys hatten ab März das Update Februar 2018)

In der Zwischenzeit werden iDevices für bis zu 5 Jahre aktualisiert (4 Jahre + Sicherheitsupdates bis zum nächsten iOS). Sie werden über die gesamte Lebensdauer des Telefons hinweg von Jahr zu Jahr günstiger: https://docs.google.com/spreadsheets/d/1Kax5xleqCi2ckWWjTzkHUy7i3aZq52rLh5R_d-DL9DA/edit?usp=sharing

Modular kann offizielle langfristige Unterstützung bieten

Heute sind modulare Telefone wie das für Project Ara noch nicht fertig . Beachten Sie, dass der Zeitplan für modulare Telefone bereits um Jahre verschoben wurde, sodass ich die Daten weiterhin als fragwürdig behandeln würde. Aufgrund ihres modularen Aufbaus wird erwartet, dass sie noch lange unterstützt werden.

Update: Project Ara wurde nicht lange nachdem ich diese Antwort geschrieben habe nixed. VentureBeat hat eine Geschichte über Project Ara und die Schwierigkeiten mit modularen Telefonen .

Inoffizielle Unterstützung

Ohne offizielle Unterstützung versuchen Sie im Grunde, die Zukunft vorherzusagen, welche Telefone eine ausreichend begeisterte Benutzerbasis haben werden, um die Telefone zu unterstützen. Hierfür gibt es keine einfachen Hardware- oder Preiskriterien.

Wenn Sie heute etwas wollen, würde ich ein Nexus-Gerät empfehlen. Abgesehen von den garantierten Updates scheinen diese in der Community eine ausreichende Fangemeinde zu haben, sodass auch Jahre nach dem Ende des offiziellen Supports benutzerdefinierte ROMs verfügbar sind. Erwarten Sie jedoch nicht, dass Aktualisierungen rechtzeitig veröffentlicht werden, da die Leute dies im Grunde aus ihrer freiwilligen Zeit heraus tun. Ich habe zum Beispiel ein Galaxy Nexus (Maguro), das im Jahr 2011 veröffentlicht wurde. Die neuesten Maguro Cyanogenmod-Versionen sind:

1. cm-13.0-20160820
2. cm-13.0-20160816
3. cm-12.1-20160719
4. cm-11-20150626

Ich war überrascht, im letzten Monat ein Update für die 12.x-Zeile zu sehen, da es seit dem letzten Update so lange her war. Am Ende habe ich zu Entwicklungszwecken auf den Build 20150626 zurückgegriffen, da bei Video auf 12.x Probleme aufgetreten sind. Beachten Sie daher auch, dass die benutzerdefinierten ROMs mit weniger leistungsfähiger Hardware nicht funktionieren können.

Das Vorhandensein ungewöhnlicher Hardware hat motivierte Freiwillige nicht davon abgehalten, weiterhin das Galaxy Nexus zu unterstützen, das über einen ungewöhnlichen Texas Instruments-Prozessor verfügt. Es gab Gerüchte, dass Google den Support deswegen relativ früh eingestellt hat.

Bevor Sie das Gerät selbst warten oder jemanden bezahlen, der es für Sie wartet, müssen Sie raten.

Andere Antworten erwähnen, dass Aftermarket-Distributionen Sie mit Sicherheitsupdates versorgen können. Dies gilt nur bis zu einem gewissen Grad. Sie integrieren normalerweise Low-Level-Code (proprietäre Blobs) vom Hersteller und diese Teile werden nach der Unterstützung durch den Hersteller nicht aktualisiert.

Gleiches gilt für Firmware-Fehler von Hardwarekomponenten. (zB Broadpwn)

postmarketOS versucht, diese Probleme mit einer GNU / Linux-Distribution für Telefone und Open Source-Firmware zu lösen .

In Bezug auf Android sind die Hersteller, die derzeit am wachsamsten sind, wenn es darum geht, das Betriebssystem ihrer neuesten Modelle rechtzeitig zu aktualisieren, Google in seinen Nexus-Kooperationen und Motorola in seiner Moto-Linie.

Nachdem die Hersteller ihre Updates beendet haben, produziert die Community weiterhin benutzerdefinierte ROMs für beliebte Modelle. CyanogenMod (CM), das vielleicht größte Angebot an benutzerdefinierten ROMs, unterstützt weiterhin alte Geräte wie das Galaxy S2, wenn auch mit gewissen Einschränkungen . Die Fähigkeit, alte Modelle zu unterstützen, hängt stark von der Freigabe der Quellcodes durch die Hersteller ab, und (mit einigen Ausnahmen) scheint es, dass Quellcodes von Snapdragon-Geräten häufiger freigegeben werden als Quellcodes für Exynos-Geräte.

Eine Liste der Geräte von den wichtigsten von der neuesten CM - Version unterstützt Anbieter (13) gefunden werden hier und es kann Ihnen eine Perspektive geben, wie Geräte von der Gemeinschaft auf lange Sicht unterstützt werden.

Wenn ich diese beiden Perspektiven kombiniere, würde ich sagen, dass Nexus-Geräte die beste kurzfristige Lagerunterstützung bieten. Es gibt jedoch häufig Flaggschiff-Telefone mit besseren technischen Daten, die auf lange Sicht die gleiche Community-Unterstützung bieten. Möglicherweise möchten Sie jedoch Exynos-Geräte meiden.

Entscheiden Sie sich für ein Flaggschiff anstelle eines Geräts mit mittlerer oder niedriger Reichweite. Flaggschiffe (und einige andere beliebte Modelle) werden in der Regel lange Zeit von der Community unterstützt. Ich habe ein Samsung Galaxy S3 (d2tmo), das vor fast 4,5 Jahren herausgekommen ist und noch immer von Cyanogenmod unterstützt wird. Es wurde mit Icecream Sandwich veröffentlicht und jetzt dank CM auf Marshmallow upgegradet. Letztendlich hängt der Community-Support von der Anzahl der aktiven Benutzer ab.

Google hat irgendwo eine Erklärung veröffentlicht, dass sie offiziell nur 2 Jahre lang Support für ihre Nexus-Telefone anbieten und dies ist das Beste, was Sie mit Aktien bekommen können.

Wenn Sie bereit sind, mit benutzerdefinierten Roms zu rollen. Ich denke, dass es eine gute Wette ist, ein Handy mit einem Chipsatz eines Herstellers zu bekommen, der Treiber für eine kürzlich veröffentlichte Android-Version zur Verfügung stellt. Qualcomm bietet immer noch aktuelle Kerneltreiber für alle Snapdragon 6xx-8xx für Android 6.0 an, die der Community XDA-ähnliche Foren bieten, um auf benutzerdefinierten ROMs für alle Telefone mit dem Chipsatz aufzubauen. Wählen Sie auch eine Marke / einen Hersteller aus, die / der das Entsperren von Bootloadern ermöglicht, z. B. Sony, Motorola. Der gesperrte Bootloader wirkt sich bei der Erstellung benutzerdefinierter ROMs erheblich auf die Community aus, da er dazu gezwungen wird, Exploits oder Problemumgehungen auf dem Gerät zu erstellen, wodurch die Verwendung möglicherweise instabil wird.

Aber mein Rat ist, wählen Sie einfach das beste Telefon, das den größten Teil Ihrer Checkbox ausfüllt, und leben Sie damit, bis es kaputt geht. Ich denke, Android ist so sicher wie es ist.

Am besten kaufen Sie ein Google Nexus-Handy. Da Google der Entwickler von Android ist, erhalten Nexus-Handys zuerst Updates.

Ein Beispiel für ihre Updates ist der Stagefright-Patch. Das älteste Telefon, das den Sicherheitspatch erhielt, war das Nexus 4. Das Telefon wurde 2012 veröffentlicht und hat immer noch das Update. Nexus-Handys, die das Update nicht von Google erhalten haben, haben es von ROM-Entwicklern von Drittanbietern erhalten - Googles Handys scheinen Entwickler anzulocken.

Das neueste Nexus-Telefon ist zum Zeitpunkt des Schreibens das Nexus 6P .

Liste der Support-Enddaten für Google-Handys:

• Nexus 6P September 2017
• Nexus 5X September 2017
• Nexus 9. Oktober 2016
• Nexus 6. Oktober 2016
• Nexus 5. Oktober 2015
• Nexus 7 (2013) Juli 2015
• Nexus 4. November 2014
• Nexus 10. November 2014
• Nexus 7 (2012) Juni 2014

Es ist nicht garantiert , dass Sicherheitspatches an diesen Daten enden, aber es ist sehr wahrscheinlich, dass dies der Fall ist.

( Quelle )

Liste der gepatchten Schwachstellen, die über OTA auf Nexus-Geräte (Stagefright) übertragen wurden:

• CVE-2015-3873
• CVE-2015-3872
• CVE-2015-3871
• CVE-2015-3868
• CVE-2015-3867
• CVE-2015-3869
• CVE-2015-3870
• CVE-2015-3823
• CVE-2015-6598
• CVE-2015-6599
• CVE-2015-6600
• CVE-2015-3870
• CVE-2015-6601
• CVE-2015-3876
• CVE-2015-6604

( Quelle )