Android-Sicherheits-Patchlevel erklärt: So prüfen Sie den Schutz Ihres Smartphones

Ein Smartphone kann auch dann noch Ihre Bankgeschäfte, E-Mails und beruflichen Anmeldungen bewältigen, wenn keine Sicherheitsupdates mehr eintreffen.

Das Sicherheits-Patchlevel von Android hilft Ihnen zu prüfen, welche Fehlerbehebungen laut Hersteller installiert sind. Zusammen mit dem Update-Zeitplan und dem Supportstatus des Smartphones kann es Ihnen helfen zu entscheiden, ob Sie ein Update installieren, einer Verzögerung nachgehen oder ein nicht mehr unterstütztes Gerät ersetzen sollten.

Der erste Schritt besteht darin, das richtige Datum zu finden. Ihre Android-Version, das Android-Sicherheitsupdate und das Google-Play-Systemupdate beschreiben unterschiedliche Teile der Software des Smartphones.

So prüfen Sie das Android-Sicherheits-Patchlevel

Auf vielen Android-Smartphones gehen Sie folgendermaßen vor:

1. Öffnen Sie Einstellungen.
2. Wählen Sie Über das Telefon und anschließend Android-Version.
3. Suchen Sie nach Android-Sicherheitsupdate und notieren Sie das Datum.
4. Notieren Sie das Datum des Google-Play-Systemupdates gegebenenfalls separat.

Die Android-Anleitung für Updates von Google beschreibt diese Einträge zusammen mit der Android-Version und der Build-Nummer. Die Menünamen können abweichen. Verwenden Sie bei Bedarf die Suche in den Einstellungen nach „Sicherheitsupdate“ oder „Sicherheits-Patchlevel“.

Auf Samsung-Galaxy-Smartphones finden Sie das Patchdatum normalerweise unter Einstellungen → Telefoninfo → Softwareinformationen → Android-Sicherheitspatch-Level.

Notieren Sie das Datum, bevor Sie nach Updates suchen. So haben Sie einen konkreten Wert, mit dem Sie nach der Installation vergleichen können.

Was das Patchdatum tatsächlich bedeutet

Ein Sicherheits-Patchlevel bezeichnet eine Gruppe von Sicherheitskorrekturen, die laut Angaben des Geräteherstellers enthalten sind. Es ist weder das Datum, an dem Sie das Smartphone gekauft haben, noch unbedingt der Tag, an dem Sie ein Update installiert haben.

In den Android-Bulletins werden Fehlerbehebungen üblicherweise auf Patchlevel verteilt, die auf -01 und -05 enden. Google erklärt, dass dies den Herstellern ermöglicht, Gruppen von Fehlerbehebungen schneller bereitzustellen.

Das folgende Beispiel verwendet Googles Android-Sicherheitsbulletin vom November 2026. Die Patchlevel dienen nur als Beispiel und sind keine dauerhafte Empfehlung dafür, welches Datum auf Ihrem Smartphone angezeigt werden sollte.

Das Level „05“ deckt einen größeren Teil der Anforderungen des Bulletins für diesen Monat ab. Es bedeutet nicht, dass das Update am fünften Tag des Monats installiert wurde.

Auch die Anwendbarkeit spielt eine Rolle: Eine Schwachstelle in einer Komponente, die Ihr Smartphone nicht enthält, betrifft es möglicherweise nicht. Separate Bulletins des Herstellers können zusätzliche gerätespezifische Fehlerbehebungen aufführen, die für die Angabe des Android-Patchlevels nicht erforderlich sind.

Dieselbe Unterscheidung findet sich auch beim Android-Sicherheitsupdate vom September: Allein anhand der Betriebssystemversion ließ sich nicht feststellen, ob die erforderlichen monatlichen Fehlerbehebungen vorhanden waren.

Android-Version und Google-Play-Updates erzählen unterschiedliche Geschichten

Bei der Prüfung eines Smartphones verdienen drei Einträge besondere Aufmerksamkeit:

Googles Mainline-Dokumentation erklärt, dass ausgewählte Android-Komponenten außerhalb des normalen Android-Veröffentlichungszyklus Updates erhalten können, auch über Google-Play-Systemupdates.

Daher lohnt es sich, das Google-Play-Systemupdate zu prüfen; es ersetzt jedoch nicht die Firmwareupdates des Herstellers. Die Daten können voneinander abweichen, weil die Update-Mechanismen unterschiedliche Software abdecken.

Auch Browser- und App-Updates verdienen gesonderte Aufmerksamkeit. Bei einer Kampagne, die iPhones und Android-Geräte über kompromittierte Websites ins Visier nahm, stellten Forscher Exploit-Ketten fest, die sich auf zuvor gepatchte Schwachstellen stützten. Das Betriebssystem aktuell zu halten, sollte Teil einer umfassenderen Routine sein, zu der auch Browser und Anwendungen gehören.

So installieren Sie verfügbare Sicherheitsupdates

Für Android-Systemupdates verweist Google Nutzer auf Einstellungen → System → Softwareupdates. Folgen Sie den Anweisungen und führen Sie gegebenenfalls den erforderlichen Neustart durch.

Besitzer eines Galaxy prüfen in der Regel unter Einstellungen → Software-Update oder unter Systemupdates und wählen anschließend Herunterladen und installieren oder die verfügbare Option zur Update-Suche. Die Bezeichnungen unterscheiden sich je nach Modell, Mobilfunkanbieter und Softwareversion. Für Google-Play-Systemupdates suchen Sie in den Einstellungen nach dieser genauen Bezeichnung und folgen Sie den verfügbaren Anweisungen.

Sichern Sie vor dem Start wichtige Daten, stellen Sie eine WLAN-Verbindung her und sorgen Sie dafür, dass der Akku ausreichend geladen ist. Kehren Sie nach der Installation und einem gegebenenfalls erforderlichen Neustart zum Bildschirm mit dem Patchlevel zurück, um das Ergebnis zu bestätigen.

Eine Update-Benachrichtigung oder ein abgeschlossener Download ist nicht dasselbe wie die Überprüfung des installierten Patchlevels.

Warum Ihr Smartphone möglicherweise ein älteres Patchdatum anzeigt

Google zufolge unterscheiden sich die Update-Zeitpläne je nach Gerät, Hersteller und Mobilfunkanbieter. Die Veröffentlichung eines Bulletins bedeutet nicht, dass jedes unterstützte Smartphone sofort ein entsprechendes Update erhält.

Auch die Hersteller haben unterschiedliche Zeitpläne. Samsungs Umfang der Sicherheitsupdates führt beispielsweise monatliche, vierteljährliche und halbjährliche Firmwareupdates für ausgewählte Geräte auf.

Wenn das Datum veraltet wirkt, prüfen Sie folgende Punkte:

• Exaktes Modell: Bestätigen Sie die Modellnummer, statt sich nur auf die Produktfamilie zu verlassen.
• Update-Häufigkeit: Suchen Sie nach dem aktuellen Zeitplan des Herstellers für Sicherheitsupdates.
• Support-Enddatum: Stellen Sie fest, ob das Gerät weiterhin für Sicherheitsupdates infrage kommt.
• Informationen zur Bereitstellung: Prüfen Sie, ob das Update für Ihr Modell, Ihre Region und Ihren Mobilfunkanbieter verfügbar ist.
• Installationsstatus: Beheben Sie fehlgeschlagene Downloads, Speicherprobleme oder ausstehende Neustarts.

„Kein Update verfügbar“ beantwortet die Frage, ob das Smartphone derzeit über diesen Kanal ein Update beziehen kann. Daraus lässt sich nicht ableiten, dass das Gerät weiterhin unterstützt wird.

Das Patchdatum in eine Sicherheitsentscheidung übersetzen

Vergleichen Sie bei einem privaten Smartphone das installierte Patchlevel mit den neuesten Informationen des Herstellers für genau dieses Modell. Wenn ein erwartetes Update fehlt, wenden Sie sich mit Modellnummer, Build-Nummer und Patchdatum an den Hersteller oder Mobilfunkanbieter.

Wenn der Sicherheitssupport beendet wurde, sollten Sie sensible Aktivitäten auf ein unterstütztes Gerät verlagern und das Smartphone ersetzen. Dass weiterhin App-Updates eintreffen, bedeutet nicht, dass Schwachstellen in der zugrunde liegenden Firmware behoben werden.

Unternehmen sollten diese Prüfungen in eine dokumentierte Richtlinie für das Patchmanagement aufnehmen. Erfassen Sie das Modell, das installierte Patchlevel, das Support-Enddatum und die geschäftlichen Zugriffsrechte jedes Smartphones.

Legen Sie ein freigegebenes Mindest-Patchlevel und einen Eskalationsprozess für Geräte fest, die zurückfallen. Nutzen Sie, sofern unterstützt, Mobile Device Management und Zugriffskontrollen, und achten Sie besonders auf Smartphones, die für Verwaltungsaufgaben oder vertrauliche Arbeiten verwendet werden.

Ein vierteljährlicher Update-Zeitplan kann ein älteres Datum erklären. Sicherheitsteams müssen dennoch entscheiden, ob dieser Zeitplan den Anforderungen der Organisation entspricht. Jede vorübergehende Ausnahme sollte einen Verantwortlichen, gegebenenfalls eingeschränkten Zugriff und eine Frist für die Behebung oder den Austausch haben.

Das nützliche Ergebnis der Prüfung eines Patchdatums ist eine Entscheidung: einen verfügbaren Fix installieren, einem versäumten Update nachgehen oder ein Gerät außer Betrieb nehmen, das den für seine Aufgabe erforderlichen Schutz nicht mehr erhält.

Mehr erfahren: Diese Aufschlüsselung von Googles Android-Sicherheitsupdate vom November und den damit behobenen Schwachstellen.