[GERMAN] Unsichtbare SMS des Todes lässt Android-Handy abstürzen – kompletter Datenverlust droht
Der Sicherheitsforscher Mark Blaszczyk hat eine Schwachstelle in Android gefunden, die Angreifer per SMS ausnutzen können. Das kann zum Verlust aller Daten führen, wie ein Proof-of-Concept-Exploit des Sicherheitsexperten zeigt. Blaszczyk nennt die Schwachstelle “SMS des Todes” (“ SMS of Death “), wie Bleepingcomputer berichtet . Ihre offizielle Bezeichnung lautet CVE-2026-58882. Dabei handelt es sich um eine speziell präparierte WAP-Push-SMS, die das Android-Smartphone abstürzen lässt. WAP-Push ist eine alte Technik, die Netzbetreiber nutzen, um Konfigurationsanweisungen an ein Handy zu schicken. Diese auch als “Zero-Click-Denial-of-Service” bezeichnete Sicherheitslücke kann laufende Anrufe unterbrechen, ohne dass eine Interaktion seitens des Smartphone-Besitzers erforderlich ist. Diese SMS ist nicht sichtbar für den Nutzer und landet nicht in dessen Posteingang. Die Nutzer sehen weder den Inhalt der SMS noch erfahren sie, woher sie kommt. Schicken die Angreifer mehrere solcher SMS, dann kann das zum Absturz eines Prozesses auf dem Handy führen. Das Smartphone geht dann in eine Neustart-Schleife und fordert den Nutzer auf, sein Mobiltelefon auf die Werkseinstellungen zurückzusetzen. Dabei gehen alle Daten verloren. Blaszczyk beschreibt die Eigenheiten und den Ablauf folgendermaßen: Zero-Click. Das Opfer muss nichts tun. Kein Tippen, kein Öffnen, keine Benachrichtigung. Unauffällig. In „Nachrichten“ erscheint nichts; die Nummer des Angreifers wird nie angezeigt. Anrufe brechen ab, einschließlich Notrufe. Aktive Sprachanrufe werden mit der Ursache „DisconnectCause CS_DEATH“ beendet, während der Prozess neu gestartet wird. Telefonieausfall. 1–2 Sekunden Dienstunterbrechung pro Nachricht, während „com.android.phone“ neu gestartet wird. Die erneute Zustellung durch den Netzbetreiber verstärkt das Problem. Nicht bestätigte Nachrichten werden vom Netzbetreiber erneut gesendet, was zu einem erneuten Absturz des Telefons führt; eine einzige Nachricht verursachte im Test zeitweise Ausfälle von bis zu einer Woche. Etwa 20 Nachrichten machen das Gerät für einen längeren Zeitraum unbrauchbar. Anhaltender Denial-of-Service. Die fehlerhafte Nachricht verbleibt in der Warteschlange und wird bei jedem Systemstart erneut versucht, sodass das Telefon beim Start abstürzen kann, bis sie gelöscht wird. Was diese Schwachstelle so bedrohlich macht: Sie steckt sogar in der aktuellsten Android-Version, nämlich in Android 17. Bereits ab Android 12 konnte der Sicherheitsforscher diese Lücke nachweisen. Google hat auf diese Lücke reagiert und verteilt einen Patch für Android 14 bis Android 17. Wobei es allerdings vom Hersteller Ihres Smartphones abhängt, wann Sie die für Ihr Handy angepasste Version erhalten. Für Android 12 und Android 13 wird Google diese Schwachstelle vermutlich nicht mehr schließen. So reagieren Sie richtig Falls Ihr Android-Smartphone tatsächlich in den Wiederherstellungsmodus geht, sollten Sie nicht auf “Daten löschen” tippen, weil dann alle Ihre Daten verloren gehen. Sondern schalten Sie das Handy aus und bitten Sie einen Android-Experten um Hilfe. Denn das Handy kann per USB-Kabel mit dem Computer verbunden werden und danach lässt sich die problematische SMS mit Hilfe der Android Debug Bridge (ADB) gezielt löschen, ohne dass ein Werksreset des Smartphones erforderlich ist. Doch dieser Vorgang erfordert fortgeschrittene technische Kenntnisse.
Published: 2026-11-02T08:53:59+00:00