Ab 2026 werden wir den Quellcode im 2. und 4. Quartal in AOSP veröffentlichen, um unser trunk-stable-Entwicklungsmodell zu unterstützen und die Plattformstabilität für das Ökosystem zu gewährleisten. Für die Entwicklung und das Beitragen zu AOSP empfehlen wir die Verwendung von android-latest-release anstelle von aosp-main. Der Manifestzweig android-latest-release verweist immer auf das neueste Release, das an AOSP übertragen wurde. Weitere Informationen finden Sie unter Änderungen an AOSP.
Google uses AI technology to translate content into your preferred language. AI translations can contain errors.
Best Practices für die Hardwaresicherheit
Mit Sammlungen den Überblick behalten
Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.
Auf dieser Seite finden Sie Empfehlungen, damit die Hardware auf Android-Geräten zur allgemeinen Sicherheit des Geräts beiträgt, anstatt die Sicherheit des Geräts zu beeinträchtigen.
Gerätespeicher
Es ist wichtig, die potenziellen Sicherheitsrisiken zu verstehen, die mit der Auswahl von Speicher für Android-Geräte verbunden sind. Bestimmte Arten von Arbeitsspeicher können beispielsweise die Ausführung von Angriffen im Rowhammer-Stil ermöglichen.
- Android-Geräte sollten Speicher verwenden, der Schutzmaßnahmen gegen Rowhammer-Angriffe enthält. Gerätehersteller sollten sich für weitere Informationen an ihre Speicherhersteller wenden.
StrongBox KeyMint (früher Keymaster)
Es ist wichtig, kryptografische Schlüssel, die auf dem Gerät verfügbar sind, sicher zu speichern und zu verarbeiten. Dies erfolgt in der Regel auf Android-Geräten mithilfe von hardwarebasiertem KeyMint (früher Keymaster), das in einer isolierten Umgebung wie der vertrauenswürdigen Ausführungsumgebung (Trusted Execution Environment, TEE) implementiert ist. Außerdem wird empfohlen, auch StrongBox KeyMint zu unterstützen, das in manipulationssicherer Hardware implementiert ist.
- Achten Sie darauf, dass der StrongBox Keymaster in einer Umgebung ausgeführt wird, die eine separate CPU, sicheren Speicher, einen hochwertigen echten Zufallszahlengenerator, manipulationssichere Verpackung und Schutz vor Seitenkanalangriffen bietet, um die Anforderungen für die Qualifizierung als StrongBox Keymaster zu erfüllen. Weitere Informationen zu den Anforderungen finden Sie im CDD für Android 9, Abschnitt 9.11.2.
Alle Inhalte und Codebeispiele auf dieser Seite unterliegen den Lizenzen wie im Abschnitt Inhaltslizenz beschrieben. Java und OpenJDK sind Marken oder eingetragene Marken von Oracle und/oder seinen Tochtergesellschaften.
Zuletzt aktualisiert: 2025-08-27 (UTC).
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Benötigte Informationen nicht gefunden","missingTheInformationINeed","thumb-down"],["Zu umständlich/zu viele Schritte","tooComplicatedTooManySteps","thumb-down"],["Nicht mehr aktuell","outOfDate","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Problem mit Beispielen/Code","samplesCodeIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-08-27 (UTC)."],[],[]]
