Die Lücke in Android wird zumindest für das Token für Google Calendar und Google Mail schon sehr bald für alle Android-Nutzer geschlossen sein. Dies bestätigte ein Sprecher inzwischen.
„Today we’re starting to roll out a fix which addresses a potential security flaw that could, under certain circumstances, allow a third party access to data available in calendar and contacts. This fix requires no action from users and will roll out globally over the next few days.“ (computerworld)
Google wird ab heute einen Fix veröffentlichen, der eine mögliche Sicherheitslücke schließt. Diese erlaubt es unter Umständen Dritten auf Daten aus dem Kalender und Kontakten zurück zugreifen. Die Nutzer brauchen nichts zu tun. In den kommenden Tagen wird es weltweit automatisch installiert.
Google pusht also ein Update und schließt so eine Lücke. Dies gehört zu den Sicherheitsmaßnahmen, die in Android integriert sind. Weitere Sicherheitsmaßnahmen: Google kann aus der Ferne Apps vom Telefon löschen. Dies geschieht bspw. bei Malware oder anderen Schadprogrammen. Dieses Recht hat sich auch Apple für das iPhone gesichert.
Für Picasa wird es wohl erst später ein Update dazu geben. Wer zum Beispiel eine Gallery 3D installiert hat und verhindern will, dass das Token zu Picasa gesendet wird, sollte über Einstellungen > Konten & Synchronisierung beim entsprechenden Konto die Synchronisierung für Picasa ausschalten. Empfehlenswert ist auch in unverschlüsselten Netzen auf den Upload zu Picasa Web zu verzichten, da auch hier das Token unverschlüsselt übertragen werden kann.