Sicherheitsupdates fürs Handy: warum sie so wichtig sind und wie du sie richtig einspielst

Ein Update-Hinweis kommt fast immer im falschen Moment, also tippst du auf „Später". Ein paar Mal ist das egal, auf Dauer nicht. Denn ein Sicherheitsupdate ist keine neue Funktion, sondern eine geschlossene Tür: Der Hersteller hat eine Schwachstelle in der Software gefunden, über die jemand an dein Gerät und deine Daten kommen könnte, und das Update schließt genau diese Lücke. Solange du es nicht einspielst, bleibt die Tür offen. Diese Anleitung zeigt dir, warum das zählt und wie du dein Handy aktuell hältst. Sie gilt für iPhone, Samsung Galaxy und Google Pixel gleichermaßen, Unterschiede sind gekennzeichnet.

Das Wichtigste in Kürze

• Ein Sicherheitsupdate schließt eine bekannte Lücke. Ist die Lücke öffentlich, wird sie oft schon in den ersten Tagen ausgenutzt. Schnell installieren zählt.
• Automatische Updates sind der einfachste Schutz. Einmal anschalten, dann läuft es im Hintergrund. Das empfiehlt auch das BSI ausdrücklich.
• Der Weg ist je System anders: beim iPhone über Allgemein, Softwareupdate; bei Samsung über Software-Update; beim Pixel über System.
• Android hat zwei Update-Kanäle: das Systemupdate des Herstellers und die Google-Play-Systemupdates. Beide zählen.
• Irgendwann endet die Update-Versorgung eines Modells. Danach kommen keine neuen Sicherheitslücken-Fixes mehr. Das ist der Moment, ab dem du über ein Gerät mit längerer Versorgung nachdenken solltest.
• Update-Versorgung hängt am Modell, nicht am Zustand. Ein generalüberholtes aktuelles Gerät bekommt genauso lange Updates wie ein fabrikneues desselben Modells.

Warum Sicherheitsupdates so wichtig sind

Jede Software hat Fehler, und manche davon sind Sicherheitslücken. Das BSI beschreibt sie als Schwachstellen, über die Angreifer bösartige Programme einschleusen und im schlimmsten Fall die Kontrolle über ein Gerät übernehmen können. Ein Sicherheitsupdate beseitigt genau solche Fehler, bevor sie zum Problem werden.

Der Zeitfaktor ist dabei entscheidend. Sobald eine Lücke öffentlich bekannt ist, dauert es oft nur Tage, bis sie gezielt ausgenutzt wird. Das Update ist dann meist schon da, es muss nur installiert werden. Das BSI formuliert es klar: Updates gehören zu den wirksamsten Mitteln gegen Angriffe aus dem Netz, und man solle sie einspielen, sobald sie verfügbar sind.

Wichtig ist die ehrliche Einordnung: Kein Update macht dich vollständig sicher. Aber ein gepflegtes Handy hat spürbar weniger offene Angriffsflächen als eines, das seit Monaten auf altem Stand steht. Updates sind die Grundlage, auf der alles andere aufbaut, ein gutes Passwort, eine Bildschirmsperre, ein wacher Blick bei dubiosen Links.

iPhone aktuell halten

Beim iPhone läuft alles über eine Stelle.

• Update suchen und installieren. Öffne Einstellungen, tippe auf Allgemein, dann auf Softwareupdate. Ist eines verfügbar, tippst du auf Laden und installieren und folgst den Schritten am Bildschirm.
• Automatisch halten. Im selben Menü, Einstellungen, Allgemein, Softwareupdate, findest du den Punkt Automatische Updates. Dort kannst du getrennt einschalten, dass iOS-Updates automatisch geladen und automatisch installiert werden. Ist das an, spielt das iPhone Updates nachts ein, während es lädt und im WLAN ist.
• Systemdateien getrennt. Unter Automatische Updates gibt es zusätzlich den Punkt Sicherheitsmaßnahmen und Systemdateien. Lass ihn eingeschaltet, so kann Apple wichtige Sicherheits-Bausteine nachliefern, ohne dass gleich eine ganze neue iOS-Version fällig wird.

Samsung Galaxy aktuell halten

Samsung bündelt die Updates unter einem eigenen Menüpunkt.

• Update suchen und installieren. Öffne die Einstellungen und scroll nach unten zu Software-Update. Tippe auf Herunterladen und installieren. Das Gerät prüft, lädt und fragt dann, ob du sofort oder später installieren willst.
• Automatisch halten. Im selben Menü Software-Update aktivierst du Automatisch herunterladen über WLAN. Dann zieht sich das Handy neue Versionen selbst und meldet sich zur Installation.
• Patch-Stand prüfen. Wie aktuell dein Gerät ist, siehst du am Sicherheitspatch-Stand. Ein Datum, das nur wenige Monate zurückliegt, ist ein gutes Zeichen. Kommt trotz Prüfung nichts Neues, läuft die Versorgung für dein Modell vermutlich aus.

Google Pixel und andere Android-Geräte aktuell halten

Beim Pixel und den meisten Android-Geräten führt der Weg über das System-Menü.

• Update suchen und installieren. Öffne Einstellungen, tippe auf System und dann auf Systemupdate. Du siehst den Stand und kannst ein verfügbares Update direkt starten.
• Play-Systemupdates nicht vergessen. Android bekommt Sicherheit über zwei Kanäle. Neben dem großen Systemupdate liefert Google über die Google-Play-Systemupdates regelmäßig kleinere Sicherheits-Bausteine, unabhängig vom Hersteller. Du findest den Stand meist unter Einstellungen, Sicherheit und Datenschutz oder unter Über das Telefon, Softwareinformationen. Standardmäßig installieren sich diese Updates im WLAN von selbst.
• Version und Patch-Stand prüfen. Unter Einstellungen, Über das Telefon siehst du die Android-Version und den Sicherheitspatch-Stand. Google gibt für das Pixel 8 und neuere Modelle sieben Jahre Updates an, ältere Pixel laufen früher aus.

Bei Geräten anderer Hersteller heißen die Menüpunkte ähnlich, liegen aber manchmal an anderer Stelle. Suchst du in den Einstellungen nach dem Stichwort Update, findest du den Eintrag fast immer.

Wenn keine Updates mehr kommen

Jedes Modell hat ein Ende seiner Update-Versorgung. Danach funktioniert das Gerät zwar weiter, bekommt aber keine neuen Sicherheits-Fixes mehr, und neu entdeckte Lücken bleiben offen. Das BSI rät, Geräte zu nutzen, die noch versorgt werden, und auf Hinweise zum Support-Ende zu achten. Wie lange dein Modell noch versorgt ist, listen Samsung, Google und Apple je Modell auf ihren Support-Seiten, und am Gerät verrät es der Patch-Stand. Welcher Hersteller wie lange liefert, steht ausführlich im Ratgeber Wie lange bekommt mein Smartphone Updates?.

Ein Punkt, der zu unserem Geschäft gehört: Zieht dein Gerät noch Updates, gibt es keinen Sicherheitsgrund, es zu ersetzen. Fällt es aus der Versorgung, ist der Wechsel auf ein Modell mit langem Update-Fenster die vernünftige Entscheidung. Dabei ist ein generalüberholtes Gerät oft die klügere Wahl als das billigste Neugerät, denn die Update-Versorgung hängt am Modell, nicht am Zustand. Ein generalüberholtes Spitzenmodell von vor ein, zwei Jahren steht bei den Updates genauso da wie ein fabrikneues, und bei uns ist jedes generalüberholte Gerät im Haus geprüft. Neu und generalüberholt stehen in unserem Smartphone-Sortiment direkt nebeneinander.

Talkis Empfehlung

Mach dir das Leben leicht: Schalt die automatischen Updates an, einmal je Gerät, und die Sache erledigt sich künftig von selbst. Ein bis zwei Mal im Jahr lohnt trotzdem ein kurzer Blick auf den Sicherheitspatch-Stand, damit du merkst, wenn nichts mehr nachkommt. Und wenn du mit einem neuen Gerät liebäugelst, nimm die verbleibende Update-Dauer als festes Kriterium mit, so wie den Preis und den Akku. Wenn du unsicher bist, welches Gerät wie lange Updates bekommt, frag mich.

Smartphones ansehen

Häufige Fragen

Warum sind Sicherheitsupdates so wichtig? Sie schließen bekannte Lücken in der Software, über die sonst jemand an dein Gerät und deine Daten kommen könnte. Ist eine Lücke öffentlich, wird sie oft schon nach wenigen Tagen ausgenutzt. Das Update ist dann meist schon verfügbar und muss nur installiert werden. Das BSI zählt Updates zu den wirksamsten Schutzmaßnahmen überhaupt.

Wie oft sollte ich mein Handy aktualisieren? Am besten automatisch: Schalte die automatischen Updates ein, dann installiert das Gerät neue Versionen selbst, sobald sie da sind. Wer lieber manuell prüft, sollte das mindestens einmal im Monat tun.

Wo finde ich das Update auf meinem Gerät? Beim iPhone unter Einstellungen, Allgemein, Softwareupdate. Bei Samsung unter Einstellungen, Software-Update, Herunterladen und installieren. Beim Pixel und den meisten Android-Geräten unter Einstellungen, System, Systemupdate.

Was sind Google-Play-Systemupdates? Ein zweiter Sicherheitskanal bei Android. Neben dem großen Systemupdate des Herstellers liefert Google darüber regelmäßig kleinere Sicherheits-Bausteine. Sie installieren sich normalerweise im WLAN von selbst. Den Stand findest du meist unter Einstellungen, Sicherheit und Datenschutz oder unter Über das Telefon.

Was bedeutet der Sicherheitspatch-Stand? Das Datum zeigt, auf welchem Sicherheitsstand dein Gerät ist. Liegt es nur wenige Monate zurück, ist alles in Ordnung. Liegt es weit zurück und kommt trotz Prüfung nichts Neues, läuft die Update-Versorgung für dein Modell vermutlich aus.

Bekommt ein gebrauchtes Handy noch Sicherheitsupdates? Ja, solange das Modell noch versorgt wird. Die Update-Dauer hängt am Modell, nicht am Zustand. Ein generalüberholtes aktuelles Gerät bekommt genauso lange Updates wie ein fabrikneues desselben Modells. Welche Modelle wie lange versorgt werden, steht im Ratgeber Wie lange bekommt mein Smartphone Updates?.

Was mache ich, wenn ich einen Betrugsversuch bemerke? Halte das Gerät aktuell und ändere betroffene Passwörter. Bei einem konkreten Betrugs- oder Missbrauchsfall wende dich an die offiziellen Stellen, etwa die Polizei über die Onlinewache deines Bundeslands. Verbraucherzentrale und BSI bieten dazu neutrale Informationen.