LONDON (IT BOLTWISE) – Ein Sicherheitsfehler in Googles Gemini kann auf Android-Geräten offenbar SMS- und WhatsApp-Nachrichten auslösen, ohne dass das Smartphone entsperrt ist. Ausgelöst wird das durch eine spezielle Multi-Touch-Geste am Sperrbildschirm, die die Sicherheitsabfrage umgeht. Google kündigt ein Korrektur-Update noch in der laufenden Woche an und empfiehlt als Sofortmaßnahme, den Gemini-Zugriff auf den Sperrbildschirm zu deaktivieren. Parallel rollt auch Xiaomi Sicherheits-Patches für Dutzende Modelle aus, um mehrere Schwachstellen zu schließen.
Android 16 steht derzeit gleich doppelt im Fokus der Sicherheitsbranche: Zum einen meldet Google einen Fehler in der KI-App Gemini, der unter bestimmten Bedingungen den Versand von SMS- oder WhatsApp-Nachrichten ermöglicht, obwohl das Smartphone gesperrt bleibt. Zum anderen verschärft der Blick nach vorn die Debatte um tiefe Systemintegration: Wenn KI-Funktionen direkt am Sperrbildschirm agieren, wird aus einer Komfortfunktion sehr schnell ein Angriffsvektor. Der kritische Punkt ist nicht nur, dass Nachrichten ohne Entsperren verschickt werden können, sondern auch, dass ein physischer Zugriff auf das Gerät bereits als ausreichend beschrieben wird.
Technisch wird der Mechanismus im Kern als Umgehung der Sicherheitsabfrage am Sperrbildschirm beschrieben. Konkret soll eine spezielle Multi-Touch-Geste im Sperrbildschirm-Overlay ausreichen, um Gemini zu einer Aktion zu bewegen. Das bedeutet für die Praxis: Selbst wenn das Betriebssystem korrekt Sperrmechanismen für reguläre Benutzereingaben erzwingt, kann eine fehlerhafte Interaktion zwischen Sperr-UI, Event-Handling und KI-Integrationsschicht die intendierte Autorisierung aushebeln. Solche Klassenfehler treten typischerweise dann auf, wenn OS-Events und Berechtigungsprüfungen nicht überall konsequent synchron sind.
Für Administratoren und Security-Teams ist die empfohlene Übergangslösung besonders relevant: Nutzer sollen den Zugriff der KI-Funktion auf den Sperrbildschirm in den Systemeinstellungen manuell deaktivieren. Das entspricht einem klassischen „Containment“-Ansatz, bei dem die angreifbare Angriffsfläche reduziert wird, bis das Korrektur-Update verfügbar ist. Parallel dazu läuft bereits ein erster Patch seit dem 19. Juli; Google arbeitet zudem an einem umfassenderen Fix, der in der laufenden Woche verteilt werden soll. Im Marktvergleich zeigt sich damit ein Muster, das man auch von anderen Plattformen kennt: Während Cloud-gespeiste Dienste schnell aktualisierbar sind, bleiben lokale UI- und Permission-Fehler häufig auf Geräte-Updates angewiesen.
Dass es nicht nur um einen Gemini-Fehler geht, verdeutlicht der parallele Update-Ansatz von Xiaomi: Für 41 Modelle von Xiaomi, Redmi und Poco rollt ein Juli-Sicherheitspatch aus, der rund 60 Sicherheitslücken schließt, davon gelten mehrere als kritisch. Angreifbare Pfade reichen dabei von dem Risiko durch manipulierte Bilddateien, die Schadcode auf dem Gerät ausführen könnten, bis zu breiteren Schwachstellen, die bei verschiedenen Komponenten auftreten können. Zu den genannten Modellen zählen auch Flaggschiffe wie das Xiaomi 14 Ultra sowie Tablets wie das Pad 7 Pro. Marktanalysten ordnen solche Paketgrößen häufig als Hinweis, dass mehrere Upstream-Fixes zusammengeführt wurden, was die Wahrscheinlichkeit für „Regression-by-Update“ zwar erhöht, aber insgesamt die Sicherheitslage verbessert.
Ergänzend zeigt der Sicherheitskontext, warum solche Updates so dringend sind: In der Berichterstattung steht außerdem die Bedrohung durch Banking-Trojaner im Raum, darunter Hook v3 mit 107 Fernkommandos. Solche Fähigkeiten erlauben in der Praxis das gezielte Ansteuern von Overlay-Funktionen, also das Ersetzen oder Überblenden von Eingabe-Elementen für NFC-Zahlungen und Kreditkarten-Workflows. Daneben wird auch ein Remote-Access-Trojaner (CrystalX RAT) erwähnt, der als „Dienstleistung“ über soziale Netzwerke und Messenger angeboten werden soll und dabei Systeminformationen, Browserzugangsdaten sowie Krypto-Wallets stiehlt. In derselben Bedrohungslandschaft verschärft sich außerdem der Phishing-Schwerpunkt: Quishing über manipulierte QR-Codes soll im ersten Halbjahr 2026 um 146 Prozent gestiegen sein, Smishing-Angriffe via SMS im zweiten Quartal um 162 Prozent.
Der regulatorische Rahmen kommt als zusätzlicher Treiber hinzu: Die EU-Kommission verpflichtet Google auf Basis des Digital Markets Act (DMA), Android bis Juli 2027 für konkurrierende KI-Assistenten für Funktionen wie die Steuerung über den Home-Button, Wischgesten sowie das Weckwort zu öffnen. Dabei warnen Google und Apple vor Datenschutz- und Sicherheitsrisiken, die aus der tiefen Systemintegration Dritter resultieren können. Für Unternehmen bedeutet das: Die Architekturfrage verschiebt sich von „Welche App ist betroffen?“ hin zu „Welche Systemrechte werden einer KI-Schicht gewährt?“. Genau hier liegen auch die technischen Vergleichspunkte zwischen Plattformstrategien: Eine stärker integrierte KI kann schneller reagieren, muss aber mit saubereren Isolation-, Policy- und Permission-Modellen abgesichert werden.
Aus Unternehmenssicht ist der nächste Schritt weniger „Abwarten“ als „Betriebssicherheit“. Wer Android-Flotten managt, sollte die Patch-Logik priorisieren (gemäß Schweregrad und Ausrollfenster), die Konfigurationen für Sperrbildschirm-Funktionen prüfen und KI-bezogene Berechtigungen in den Rollenprofilen abbilden. Historisch gesehen sind gerade Sperrbildschirm-Features wiederholt Ziel von Angreifern gewesen, weil sie den Kompromiss zwischen Nutzerkomfort und Zugriffsschutz besonders scharf ausbalancieren müssen. Eine klare Implikation für die Zukunft: Wenn KI-Assistenten tiefer ins System integriert werden, werden Test- und Freigabeprozesse deutlich stärker auf Interaction-Gestures, Event-Surface-Logik und Berechtigungsprüfungen entlang der gesamten UI-Kette ausgerichtet werden müssen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android 16: Gemini-Fehler erlaubt Nachrichten ohne entsperrtes Smartphone" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android 16: Gemini-Fehler erlaubt Nachrichten ohne entsperrtes Smartphone" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android 16: Gemini-Fehler erlaubt Nachrichten ohne entsperrtes Smartphone« bei Google Deutschland suchen, bei Bing oder Google News!