Android 18: Schluss mit dem Adressbuch-Freifahrtschein

Android schleppt seit über einem Jahrzehnt eine massive Sicherheitslücke im Adressbuch mit sich herum, die sicherheitsbewusste Nutzer zu Recht nervt. Bislang galt beim Kontaktzugriff ein ziemlich naives Prinzip: Wer einer App einmal erlaubte, Kontakte zu sichern oder zu aktualisieren, übergab ihr faktisch den Generalschlüssel für das gesamte Adressbuch. Google zieht mit Android 18 endlich die Reißleine. Herkömmliche Anwendungen verlieren die Macht, eigenmächtig im Hintergrund Einträge abzuändern.

Das Einfallstor für Sabotage: Warum der alte Freifahrtschein brandgefährlich ist

Bislang folgte das Berechtigungsmodell beim Adressbuch dem stumpfen Prinzip „Ganz oder gar nicht“. Sobald eine App die Berechtigung WRITE_CONTACTS im Manifest deklarierte und vom Nutzer abgenickt bekam, durfte sie im Hintergrund nach Belieben schalten und walten – völlig ohne Interaktion oder visuelle Warnung auf dem Display. Für Entwickler war das jahrelang bequem, für das Gesamtsystem schlicht ein gravierendes Sicherheitsrisiko.

Die reale Gefahr liegt dabei nicht einmal im simplen Datendiebstahl, sondern in gezielter Kontaktsabotage. Android-Experte Mishaal Rahman legte den Finger genau in die Wunde: Ein Angreifer muss das Adressbuch gar nicht erst heimlich absaugen, um massiven Schaden anzurichten.

Tauscht eine manipulierte App im Hintergrund unbemerkt die Handynummer von Verwandten oder der Bank gegen eine Betrüger-Nummer aus, laufen künftige Anrufe und WhatsApp-Chats direkt ins offene Messer. Wer auf seinem Smartphone verdächtige App-Berechtigungen genauer prüft, stellt schnell fest, wie viele simple Tools diese Generalvollmacht bislang völlig grundlos einfordern.

Bisherige Sicherheits-Features von Android liefen hier schlicht ins Leere. Während Kameras und Mikrofone durch gut sichtbare grüne Punkte in der Statusleiste warnen, werkelten Schreibprozesse in der Kontaktdatenbank vollkommen unsichtbar im Verborgenen.

Fiese Phishing-Nachrichten oder sogenannte Schockanrufe wirken eben sofort glaubwürdig, wenn der Name des eigenen Kindes auf dem Display steht. Es ist daher überfällig, diese Flanke endlich dichtzumachen – genauso wie Nutzer längst den Dauerzugriff auf Kamera und Mikrofon kappen können.

Zwei-Klassen-System: System-Editor statt unkontrollierter Datenbank-Zugriff

Google bricht das veraltete System künftig in zwei getrennte Klassen auf. Normale Anwendungen, die lediglich gelegentlich eine neue Telefonnummer speichern oder Kontaktdaten anpassen wollen, verlieren unter Android 18 jeden direkten Schreibzugriff auf die Adressbuch-Datenbank.

Stattdessen müssen sie ein standardisiertes System-Interface anstoßen. In diesem Editor-Fenster sieht der Nutzer exakt, welche Felder die App befüllen möchte, und muss jede einzelne Übernahme aktiv und manuell bestätigen.

Dieser Schritt komplettiert Googles Datenschutzoffensive beim Adressbuch. Beim Auslesen hatte der Konzern bereits mit einem neuen Kontakte-Picker für Android 17 das unkontrollierte Absaugen privater Daten durch temporäre Zugriffsrechte unterbunden.

Mit Android 18 folgt nun das exakte Gegenstück für Schreiboperationen. Eine Foto-App, ein Messenger oder ein Kleinanzeigen-Portal können künftig keine Kontaktdaten mehr manipulieren, ohne dass der Smartphone-Besitzer aktiv mit dem Finger darauf tippt.

Ganz ohne tiefen Zugriff kommen Spezial-Tools natürlich nicht aus. Echte Kontaktmanager, alternative Dialer oder Spam-Blocker müssen auch weiterhin hunderte Telefonnummern in Sekundenschnelle synchronisieren, sperren oder bereinigen.

Für solche Anwendungen führt Google die neue Berechtigung MANAGE_CONTACTS ein. Diesen tiefen Systemzugriff vergibt das System jedoch nicht mehr als einfachen Popup-Dialog: Nutzer müssen ihn gezielt in den Systemeinstellungen für speziellen App-Zugriff freigeben, und Google verknüpft die Freigabe im Play Store mit strengen Hürden.

Der Zeitplan: Erste Bausteine 2026, Ernstfall erst 2027

Der Rollout erfolgt in mehreren Etappen. Die ersten technischen Weichen und die neue Berechtigung MANAGE_CONTACTS bringt Google bereits gegen Ende 2026 mit dem Wartungsupdate Android 17 QPR2 auf die Geräte. Dass Google fundamentale Systembausteine in Quartals-Updates vorzieht, passt ins Bild, wie die bisherigen QPR-Releases von Android 17 zeigen.

Der harte Schnitt für Entwickler greift allerdings erst mit dem finalen Release von Android 18 im Jahr 2027. Erst wenn Apps das neue Betriebssystem als Zielversion (Target SDK) anvisieren, verweigert Android 18 den alten Schreibzugriff mit einer handfesten Fehlermeldung.

Genau hier lauert die bekannte Tücke der Android-Welt. Durch die Übergangsfristen können Entwickler die neuen Schutzmechanismen zunächst noch umgehen, indem sie schlicht ältere Android-Versionen als Ziel deklarieren.

Google muss daher im Play Store zügig Druck machen und die Daumenschrauben für veraltete Schnittstellen anziehen. Auf dem anstehenden Android Dev Summit dürfte Google den Fahrplan für Entwickler unmissverständlich festzurren. Für Smartphone-Nutzer ist das Signal schon jetzt klar: Ein weiteres historisches Sicherheitsloch in Android wird endlich gestopft – es wird aber auch höchste Zeit.

Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen

Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!