Messengerüberwachung: Zoll nutzt Verfahren dauerhaft
Messengerüberwachung beim Zoll: Das Verfahren ist dauerhaft etabliert. Der BGH begrenzt den Zugriff auf ältere Chats.
HiLight Studio erweitert Googles LED-Funktion. Das bietet die App und das sollten Unternehmen wissen.

Pixel 11 Pro HiLight lässt sich umfassender steuern, als Google offiziell vorsieht. Die experimentelle App HiLight Studio nutzt die LED-Hardware für Benachrichtigungen, eigene Farben und Regeln für einzelne Apps.
Google hat HiLight mit dem Pixel 11 Pro, Pro XL und Pro Fold eingeführt. Die Funktion ergänzt damit weitere tief integrierte Android-Funktionen rund um Gemini. Wie relevant solche Systemintegrationen für Unternehmen werden können, zeigte zuletzt auch die Gemini-Lücke unter Android.
Google beschreibt HiLight als visuelle Benachrichtigung für ein Smartphone mit verdecktem Display. Das Licht signalisiert, wenn Gemini zuhört, nachdenkt oder antwortet. Außerdem kann es bei Anrufen bevorzugter Kontakte in einer festgelegten Farbe leuchten.
Für Anrufe unterstützt Google derzeit seine eigene Telefon-App und WhatsApp. HiLight muss dafür mit dem Display nach unten auf einer ebenen Fläche liegen.
Damit bleibt die Funktion ab Werk stark begrenzt. Allgemeine App-Benachrichtigungen oder frei definierte Leuchteffekte bietet Google derzeit nicht über die HiLight-Einstellungen an.
Der Entwickler Dhananjay Bhosale hat diese Einschränkungen mit HiLight Studio umgangen. Die Open-Source-App steuert das aus acht LEDs bestehende HiLight-Array direkt an.
Nutzer können Farben und Animationen festlegen und Regeln für einzelne Apps erstellen. HiLight kann dadurch beispielsweise auf eine Slack-Nachricht anders reagieren als auf einen anderen App-Hinweis.
Die Entwicklung schreitet schnell voran. 9to5Google berichtete am 20. August über die ersten Versionen. Am 23. August stellte der Entwickler bereits Version 1.0.7 auf GitHub bereit.
Zwischenzeitlich kamen weitere Funktionen hinzu. HiLight Studio kann inzwischen auch auf Mikrofon- und Kameraaktivitäten reagieren. Darüber hinaus unterstützt das Projekt Regeln für Kontakte und einzelne Chats.
HiLight Studio verwendet keine reguläre öffentliche Schnittstelle von Google. Die App benötigt stattdessen privilegierten Zugriff auf den Android Lights Service.
Nutzer können diesen Zugriff über Shizuku oder ADB freischalten. Auf gerooteten Geräten unterstützt die App inzwischen auch Root-Zugriff. Nach einem Neustart muss der Zugriff erneut aktiviert werden.
Ein Root-Zugriff ist damit nicht zwingend erforderlich. Die Installation bleibt trotzdem weit von einer normalen Play-Store-App entfernt. Der Entwickler bezeichnet HiLight Studio selbst ausdrücklich als experimentelle Software.
Die App besitzt laut Projektbeschreibung keine Internet-Berechtigung und überträgt keine Telemetriedaten. Für bestimmte Funktionen benötigt sie allerdings Zugriff auf Benachrichtigungen und Nutzungsinformationen.
Für IT-Abteilungen ist weniger die zusätzliche LED-Funktion interessant. Spannender ist, wie schnell Entwickler geschlossene Hardware-Funktionen unter Android trotzdem erreichen können.
Auf einem privat genutzten Pixel kann das ein gewünschtes Experiment sein. Auf einem verwalteten Firmengerät gelten andere Anforderungen. ADB, USB-Debugging, Sideloading und privilegierte Dienste sollten dort nicht unkontrolliert verfügbar sein.
Unternehmen sollten deshalb prüfen, welche Installationsquellen ihre Mobile-Device-Management-Richtlinien zulassen. Auch Entwickleroptionen und nicht freigegebene APK-Dateien gehören in diese Kontrolle. Wie MDM solche Risiken begrenzen kann, zeigt auch der IT-Dock Leitfaden zu Smishing und mobilen Angriffen.
HiLight Studio ist dabei kein Beleg für eine Sicherheitslücke im Pixel 11 Pro. Der Nutzer muss die erweiterten Rechte selbst freigeben. Der Fall zeigt jedoch, welche Möglichkeiten entstehen, sobald ein Gerät solche privilegierten Zugriffe erlaubt.
Google hat bereits angekündigt, HiLight künftig auch für Nachrichten bevorzugter Kontakte zu nutzen. Einen Zeitplan für eine umfassende Drittanbieter-Unterstützung nennt das Unternehmen bislang nicht.
9to5Google berichtet sogar, Google habe eine Öffnung für Drittentwickler zunächst ausgeschlossen. Gleichzeitig zeigt HiLight Studio, dass Nachfrage nach einer frei konfigurierbaren Benachrichtigungsleuchte vorhanden ist.
Für Unternehmen bleibt Pixel 11 Pro HiLight vorerst ein kleines Hardware-Feature mit einer interessanten Nebenwirkung. Die Drittanbieter-App zeigt, wie schnell Entwickler Systemgrenzen ausloten. Für verwaltete Smartphones unterstreicht das die Bedeutung klarer Regeln für Sideloading und privilegierte Zugriffe.
Sie wollen keine Neuigkeiten mehr verpassen? Der IT-Dock Newsletter fasst die wichtigsten IT-News regelmäßig zusammen.
Kommentare (0)
Noch keine Kommentare vorhanden.