LONDON (IT BOLTWISE) – Eine Android-Schwachstelle lässt sich offenbar über manipulierte WAP-Push-SMS auslösen und kann den Telefondienst com.android.phone zum Absturz bringen. Wiederholte Nachrichtenversuche sollen zudem Neustart-Schleifen verursachen und Notrufe sowie laufende Gespräche unterbrechen können. Der Fehler entsteht beim Parsing eines WSP-Headers in WapPushOverSms.decodeWapPdu() und wird durch einen Größen-/Vorzeichen-Cast kritisch. Laut Quellangaben existiert bereits ein Fix im AOSP-Zweig, der in Geräte-Updates jedoch unterschiedlich spät ankommt.
Mit einer detailreichen Veröffentlichung hat der Sicherheitsforscher Mark Blaszczyk am 29. Oktober 2026 eine Schwachstelle im Android-SMS-Umfeld in den Fokus gerückt, die nicht nur den Telefondienst destabilisieren kann. Der Kern der Meldung: Über speziell manipulierte WAP-Push-Kurznachrichten soll sich der Systemprozess, der für den Empfang und die Verarbeitung von SMS zuständig ist, in eine unbehandelte Ausnahme treiben lassen. Laut Beschreibung ist dabei keine Nutzerinteraktion erforderlich und die schädliche Nachricht soll nicht als klassische Mitteilung im Posteingang sichtbar werden. Für Betreiber und IT-Verantwortliche ist das besonders heikel, weil solche Angriffswege häufig in Standard-Workflows der Benutzenden untergehen, wenn keine sichtbaren Benachrichtigungen erscheinen.
Technisch verortet Blaszczyk den Fehler in der Methode WapPushOverSms.decodeWapPdu(), also dort, wo Android den WSP-Header (Wireless Session Protocol) aus einer WAP-Push-Nachricht dekodiert. Der entscheidende Schritt beginnt mit einem Längenwert, der zunächst als 64-Bit-Ganzzahl (long) eingelesen wird. Danach erfolgt jedoch ohne ausreichende Bereichsprüfung eine Typumwandlung in einen vorzeichenbehafteten 32-Bit-Integer (signed int). Genau an dieser Stelle soll der Hex-Wert 0x80000000 zum Problem werden: Er entspricht im 64-Bit-Kontext 2.147.483.648, wird durch den fehlerhaften Cast aber als negative Zahl interpretiert. Die Folge ist eine Speicheranforderung mit einer negativen Array-Größe, wodurch eine NegativeArraySizeException ausgelöst und der Telefondienst com.android.phone unvermittelt beendet wird.
Die Auswirkungen reichen damit über einen kurzen Dienstabbruch hinaus. Blaszczyk beschreibt zunächst einen kurzzeitigen Ausfall des Telefondienstes um etwa ein bis zwei Sekunden, wodurch aktive Gespräche abbrechen können. Kritischer wird es bei wiederholten Zustellversuchen: In den Angaben heißt es, dass dadurch auch Notrufe beeinträchtigt werden könnten. Besonders angespannt wirkt die Risikobewertung im Dauerbetrieb, weil Mobilfunkbetreiber bei Tests wiederholte Zustellmechanismen anstoßen können, was in der Praxis laut Quelle zu Ausfällen von bis zu einer Woche geführt habe. Wenn etwa 20 derartigen Nachrichten eintreffen, kann das Gerät demnach in eine kontinuierliche Neustart-Schleife geraten.
Neben dem reinen Crash-Loop beschreibt Blaszczyk einen zweiten Effekt, der den Weg zurück in den Normalbetrieb erschweren kann. Bei rund 30 rasch aufeinanderfolgenden Nachrichten sollen in Testläufen SQLite-Daten für Roh-SMS so weit korrumpiert worden sein, dass das Smartphone beim Hochfahren wieder abstürzt. Android greift dann offenbar auf RescueParty zurück und startet Wiederherstellungsversuche etwa alle 90 Sekunden; im Wiederherstellungsmodus sollen Nutzer zum Löschen sämtlicher Daten aufgefordert werden. Genau hier entsteht ein Spannungsfeld zwischen kurzfristigem „Wegwischen“ und nachhaltiger Fehlerbehebung: Aus der Quelle heißt es, dass das Löschen der Daten das Problem oft nicht behebt, wenn der Netzbetreiber die schädlichen Nachrichten erneut zustellt. Stattdessen nennt Blaszczyk eine alternative Vorgehensweise, die über eine Verbindung zum Computer per Android Debug Bridge (ADB) läuft, um die Situation gezielter zu bereinigen.
Für die Einordnung der Schwachstelle gibt es zudem eine Kontroverse zwischen formaler Sicherheitsklassifikation und praktischer Einstufung. Google habe die Meldung am 29. Oktober 2026 als Nicht-Sicherheitsfehler eingestuft und den Vorgang ohne formelle Fehlerkorrektur abgeschlossen; dadurch soll zunächst kein offizieller CVE-Bezeichner vergeben worden sein. In Teilen der IT-Sicherheitsbranche wird der Fehler hingegen der Kennung CVE-2026-58882 mit dem Schweregrad „Kritisch“ zugeordnet und als Inhalt kommender Sicherheitsbulletins gehandelt. Diese Divergenz ist für Unternehmen nicht nur akademisch: Sie beeinflusst, wie schnell und wie breit Patches in Ticket-Systemen, Risiko-Backlogs und Freigabeprozessen landen. Zusätzlich verweist Blaszczyk auf einen Machbarkeitsnachweis, der auf GitHub öffentlich zugänglich gemacht wurde.
Auf Code-Ebene nennt die Quelle bereits einen Fix, der im AOSP-Zweig existiert: Seit dem 15. Juni 2026 soll Google einen Patch bereitgestellt haben, der Laufzeitfehler abfängt und die Nachricht aus der Roh-SMS-Datenbank entfernt. Der Commit sei am 5. August 2026 eingecheckt und im Oktober 2026 in das Android Open Source Project übertragen worden. Für die konkreten Android-Versionen erwartet die Quelle die Fehlerbehebung im Sicherheitsupdate für Oktober 2026 für Android 14 bis Android 17. Gleichzeitig wird betont, dass Hersteller außerhalb der Pixel-Reihe Updates häufig erst mit Verzögerungen von Wochen oder Monaten an Endkunden ausrollen. Android 12 und 13 sollen hingegen keinen offiziellen Patch mehr erhalten; damit blieben diese Versionen verwundbar, sofern Drittanbieter keine eigenen Updates bereitstellen. Neuere Schutzfunktionen in Android 17 gegen 2G-Downgrades sollen den konkreten Verarbeitungsfehler im SMS-Dienst nicht blockieren, weshalb die Aktualisierungskette hier trotzdem zentral bleibt.
Für die Praxis folgt daraus ein klarer Handlungsimpuls: Mobilgeräte im Unternehmensumfeld sollten nicht nur nach „KI-Features“ oder App-Kompatibilität verwaltet werden, sondern auch nach Update-Fenstern für sicherheitsrelevante Komponenten wie den SMS-Stack. Wer Geräteflotten betreibt, kann das Risiko senken, indem er die Patchverfügbarkeit ab Oktober 2026 aktiv mit den installierten Android-Versionen abgleicht und kritische Nutzergruppen (z. B. Notruf-abhängige Rollen) bevorzugt aktualisiert. Gleichzeitig lohnt es sich, für den Worst Case eine Wiederherstellungsstrategie vorzubereiten, die nicht automatisch auf das vollständige Löschen von Daten hinausläuft. Die Kombination aus Crash-Loop, potenzieller Gesprächsunterbrechung und Datenkorruption zeigt, dass die SMS-/WAP-Push-Verarbeitung trotz scheinbar „einfacher“ Nachrichtenlogik zu den sensiblen Schnittstellen im Android-Betrieb gehört.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android-Schwachstelle durch manipulierte WAP-Push-SMS: Neustartschleifen möglich" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android-Schwachstelle durch manipulierte WAP-Push-SMS: Neustartschleifen möglich" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android-Schwachstelle durch manipulierte WAP-Push-SMS: Neustartschleifen möglich« bei Google Deutschland suchen, bei Bing oder Google News!