LONDON (IT BOLTWISE) – Android 16 steckt offenbar in einer kritischen Sicherheitslücke: Über den KI-Assistenten Gemini lassen sich Sperrbildschirme unter bestimmten Bedingungen umgehen und Nachrichten ohne PIN oder biometrische Prüfung auslesen. Google arbeitet an einem Security-Update, während Sicherheitsteams bis dahin zu konkreten Abschaltmaßnahmen raten. Parallel warnen Analysten vor weiter ausgebauten Banking-Trojanern wie RedHook und Hook v3, die über Remote-Befehle und Täuschung auch nach Neustarts funktionieren. Ergänzend zeigen neue KI-basierte Angriffsansätze, wie Halluzinations-Fehler in Modellen missbraucht werden können.
Android 16 bekommt gerade den klassischen „Patch-Dringlichkeits“-Moment: Eine Schwachstelle in Verbindung mit dem KI-Assistenten Gemini kann unter bestimmten Voraussetzungen die Sperrmechanismen umgehen. Betroffen ist dabei nicht nur eine einzelne Gerätelinie, sondern laut den vorliegenden Warnbildern die komplette Android-16-Familie. Für Anwender ist das heikel, weil der Sperrbildschirm genau die Schutzgrenze zwischen lokalem Zugriff und privaten Inhalten darstellen soll. Wenn die Nachrichtenfunktion dort ohne ausreichende Bestätigung in Reichweite gerät, wird aus einem lokalen Bedrohungsszenario sehr schnell ein realer Datenabfluss über SMS- oder Messenger-Inhalte.
Technisch setzt die Angriffslogik auf einen gestenbasierten Trigger: Durch spezielle Multi-Touch-Gesten, etwa das gleichzeitige Drücken von Anhang- und Bestätigungs-Buttons, kann ein Ablauf angestoßen werden, bei dem keine PIN oder keine biometrische Bestätigung nachgefordert wird. Genau diese Lücke in der Berechtigungsstrecke zwischen „gerätesicher“ und „entsperrt“ ist aus Security-Sicht besonders problematisch, weil sie nicht auf eine klassische Schwachstelle in der Kryptografie oder im Betriebssystemkernel zurückgeht, sondern auf eine Interaktionsebene innerhalb einer App- bzw. Assistenzfunktion. Bis das Update greift, bleibt für Sicherheitsverantwortliche daher vor allem der kontrollierte Entzug der Risikofunktion.
Als kurzfristige Gegenmaßnahme empfehlen Sicherheitsteams, die Nachrichtenfunktion von Gemini auf dem Sperrbildschirm bis zur Bereitstellung des Patches zu deaktivieren. Diese Art „Feature-Disablement“ ist im Enterprise-Kontext bewährt, weil sie schnell wirkt und nicht von der Patch-Zeitplanung abhängig ist. Im Vergleich dazu verfolgen andere Plattformen eher das Prinzip strikter, weniger granularer Sperrbildschirm-Berechtigungen: iOS mit seinen klar abgegrenzten „Lock Screen“-Workflows und das App-Design für vertrauliche Inhalte reduziert die Angriffsfläche für solche Feature-Wege. Für Android heißt das allerdings: Wer eine assistentengetriebene Nutzerführung nutzt, muss stärker prüfen, welche Interaktionen im Sperrzustand möglich sind.
Doch die Sperrbildschirmlücke ist nur ein Teil eines breiteren Angriffsspektrums. Parallel warnen Sicherheitsfirmen vor einer Rückkehr bzw. weiteren Verstärkung einer Android-Malware, die bereits als Banking-Trojaner bekannt ist: RedHook wurde demnach massiv aufgerüstet und zielt derzeit auf Nutzer in Südostasien, besonders in Vietnam und Indonesien. Ergänzend kommen Varianten wie Hook v3 ins Spiel, die mit einer großen Anzahl an Fernbefehlen arbeiten und dabei nicht bei App-Zuständen stehen bleiben, sondern Auto-Start-Mechanismen nutzen, um auch nach Neustarts aktiv zu bleiben. Auch das ist ein Wettbewerbs- und Ökosystemthema: Wo Android-Integrationen und Hintergrunddienste vielseitig sind, steigt der Nutzen für Angreifer, wenn Berechtigungen einmal schiefgezogen werden.
Die Verbreitungswege zeigen dabei typische Muster moderner Kampagnen: Phishing-Abläufe und dubiose Repositories, die über scheinbar harmlose Umwege liefern. Besonders dreist wirkt zudem ein sozial manipulatives Beispiel aus einem aktuellen Fall: Ein Forstbeamter aus Indien soll auf WhatsApp eine vermeintliche Hochzeitseinladung geöffnet haben; die als APK getarnte Schadsoftware stammte von einem kompromittierten Konto eines Bekannten. Innerhalb von rund 15 Minuten sollen so mehrere unautorisierte Transaktionen ausgelöst worden sein. Solche Geschichten sind weniger „Ausnahme“ als „Designziel“: Der Angreifer braucht Vertrauen und einen schnellen Schwenk von Interaktion zu Zahlungsfluss, bevor Opfer reagieren oder Sperrmechanismen greifen.
Selbst klassische E-Mail-Phishing-Warnmuster werden weiter verfeinert, etwa auf Social-Plattformen wie X, wo Betrüger gefälschte Sicherheitsmails mit Login-Hinweisen versenden. Der beigefügte Link führt dabei typischerweise zu Nachbauseiten, die Zugangsdaten abgreifen oder eine Benutzeraktion auslösen sollen. Entscheidend ist, dass die Zielobjekte inzwischen oft nicht nur Konten, sondern Endgeräte selbst sind: Auf dem Smartphone liegen Kommunikations- und Zahlungswege eng beieinander, und gerade Messenger- und Banking-Zugriff sind für Angreifer wertvoll. Aus Marktsicht zeigt das, dass „Security“ nicht als Einzelmaßnahme funktionieren kann, sondern als Kette aus Updates, Feature-Kontrolle und Benachrichtigungseinstellungen.
Zusätzlich verändert KI die Angriffsarchitektur. Forscher beschreiben eine Technik namens HalluSquatting, die KI-Halluzinationen ausnutzt – also Zustände, in denen KI-Systeme falsche Informationen plausibel formulieren. Laut der beschriebenen Erfolgsquote kann die Methode bis zu 85 Prozent erreichen, was vor allem dann gefährlich ist, wenn Nutzer oder Automationen Entscheidungen auf Basis der KI-Ausgabe treffen. Daneben taucht auch Schadsoftware-as-a-Service auf: Ein Sicherheitsanbieter meldet mit CrystalX einen Trojaner, der über Telegram und YouTube vertrieben wird und ein Paket aus Keylogger, Bildschirmaufnahmen und Mikrofonzugriff bündelt. Damit wird Überwachung skalierbar, ohne dass jeder Käufer eigene Entwicklungsarbeit leisten muss.
Für die Verteidigung ergibt sich daraus ein mehrstufiges Vorgehen, das gleichzeitig technisch und prozessual ist. Erstens sollten Apps nur aus offiziellen Quellen installiert werden, weil „APK aus der Nachricht“ weiterhin einer der schnellsten Wege in die Kompromittierung ist. Zweitens ist die Reduktion von Angriffsfläche im Netzkontext wichtig: Öffentliche Netze erhöhen das Risiko für Manipulationen, weshalb mobile Daten oder ein verlässliches VPN bevorzugt werden. Drittens sollten Unternehmen und Privatnutzer konsequent Zwei-Faktor-Authentifizierung aktivieren, inklusive Schutz gegen SIM-Swapping. Viertens helfen Sofortbenachrichtigungen: Wenn Transaktionen umgehend sichtbar werden, sinkt die Zeitspanne, in der Angreifer handeln.
Unter dem Strich wirkt das Zusammenspiel aus Sperrbildschirm-Umgehung, Banking-Trojanern und KI-getriebenen Täuschungsmechanismen wie eine Generalprobe für „Real-World“-Angriffe. Für Produktverantwortliche bedeutet das: Sicherheitsfunktionen dürfen nicht nur im UI, sondern müssen auch in den Zustandsübergängen (Lockscreen, Berechtigungsprüfung, Assistenz-Workflows) konsistent sein. Gleichzeitig sollten Security-Teams die Patch-Distribution überwachen und Übergangslösungen wie Feature-Deaktivierung in ihre Richtlinien aufnehmen. In den kommenden Monaten ist zu erwarten, dass Hersteller Lock-Screen-Interaktionen noch stärker einschränken und KI-Assistenten zusätzliche Sicherheitsgateways erhalten, um genau solche Gesten- und Berechtigungswege zu schließen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android 16: Sperrbildschirme umgehen per Gemini—Sicherheitsupdate dringend" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android 16: Sperrbildschirme umgehen per Gemini—Sicherheitsupdate dringend" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android 16: Sperrbildschirme umgehen per Gemini—Sicherheitsupdate dringend« bei Google Deutschland suchen, bei Bing oder Google News!