LONDON (IT BOLTWISE) – Eine speziell präparierte WAP-Push-SMS kann Android-Handys ohne Zutun zum Absturz bringen. Betroffen sind Geräte von Android 12 bis Android 17, wobei Google einen Patch für Android 14 bis 17 ausliefert. Im Worst Case drohen Neustart-Schleifen und der Verlust von Daten durch notwendige Wiederherstellung. Für Nutzer zählt vor allem: keinen „Daten löschen“-Weg einschlagen, sondern die problematische Nachricht gezielt per ADB entfernen.
Android erhält erneut eine Sicherheitsnachricht, die weniger nach klassischem Phishing klingt und mehr nach einem Systemausfall als Folge einer einzelnen Textnachricht: Angreifer sollen mit einer unsichtbaren WAP-Push-SMS den „SMS of Death“-Effekt auslösen können. Die zugehörige Schwachstelle ist unter CVE-2026-58882 geführt und zielt darauf, Prozesse auf dem Smartphone gezielt zu crashen, ohne dass der Nutzer einen Link öffnen oder überhaupt eine Benachrichtigung wahrnehmen muss. Der Sicherheitsforscher Mark Blaszczyk beschreibt den Mechanismus als Zero-Click-Denial-of-Service, weil die Nachricht im Posteingang nicht sichtbar erscheint und damit auch keine Interaktion erforderlich ist.
Technisch basiert das Vorgehen auf einer alten, in Mobilfunknetzen verwendeten WAP-Push-Logik: Mobilfunkbetreiber nutzen diese Technik traditionell, um Konfigurationsanweisungen zu übermitteln. Genau diese grundlegende Fähigkeit wird in der Angriffsversion so präpariert, dass das Android-Gerät beim Verarbeiten der Nachricht in einen instabilen Zustand gerät. In der Praxis sollen wiederholte SMS dazu führen, dass sich der Zugriff auf Telefonie- und Systemkomponenten verschiebt – mit dem Ergebnis, dass das Gerät in eine Neustart-Schleife übergehen kann. Das ist besonders kritisch, weil laufende Anrufe abgebrochen werden sollen, selbst Notrufe eingeschlossen, während parallel Prozesse neu gestartet werden.
Der Ablauf lässt sich laut Proof-of-Concept in mehrere beobachtbare Effekte zerlegen. Die Nachricht soll unauffällig bleiben: In der App „Nachrichten“ taucht der Inhalt nicht auf, außerdem wird die Absendernummer nicht angezeigt. Gleichzeitig sollen aktive Sprachanrufe beendet werden; als Beendigungsursache wird dabei „DisconnectCause CS_DEATH“ genannt, während der betroffene Prozess neu startet. Hinzu kommt eine kurze Dienstunterbrechung, die pro Nachricht im Bereich von 1 bis 2 Sekunden liegen kann, sobald „com.android.phone“ erneut initialisiert wird. Was das Szenario zusätzlich verschärft: Nicht bestätigte Nachrichten sollen vom Netzbetreiber erneut zugestellt werden, wodurch ein einzelner Angriff zeitweise mehrere Ausfälle nach sich ziehen kann – im Test zeitweise bis zu einer Woche.
Auch die Wiederholungslogik ist für den Nutzer-Impact entscheidend. In der beschriebenen Konstellation sollen etwa 20 solcher Nachrichten ausreichen, um das Gerät für einen längeren Zeitraum unbrauchbar zu machen. Der Grund liegt in der Behandlung fehlerhafter Nachrichten in der Warteschlange: Wenn die problematische Nachricht nicht korrekt entfernt wird, wird sie beim Systemstart erneut versucht zu verarbeiten. Dadurch kann das Smartphone beim Hochfahren wieder abstürzen, bis die Nachricht aus der Warteschlange gelöscht ist. Damit ist das Problem nicht nur „einmaliger Crash“, sondern ein Denial-of-Service, der sich durch den normalen Boot-Prozess selbst verlängern kann.
Für die Risikoabschätzung spielt außerdem die betroffene Android-Range eine zentrale Rolle: Die Lücke soll bereits in der aktuellsten genannten Version Android 17 enthalten sein, während Nachweise ab Android 12 möglich waren. Google reagiert laut Quelle mit Patches für Android 14 bis Android 17 und schließt damit den Fehler in den neueren Versionen. Für Android 12 und Android 13 wird dagegen erwartet, dass Google die Schwachstelle nicht mehr nachträglich schließt. In der Realität hängt die genaue Verfügbarkeit des Fixes stark von Herstellern ab, weil Android-Sicherheitsupdates häufig erst nach Anpassungen der Gerätehersteller bei Nutzern ankommen.
Damit verschiebt sich die praktische Frage für IT-Administratoren und Power-User von „Ist das überhaupt ein Thema?“ zu „Wie verhindere ich den Datenverlust im Ernstfall?“. Der Ratschlag lautet: Falls das Gerät tatsächlich in den Wiederherstellungsmodus oder eine Neustart-Schleife gerät, sollten Nutzer nicht vorschnell „Daten löschen“ wählen. Ein Werksreset würde zwar den Zustand bereinigen, aber auch alle lokalen Daten unwiderruflich entfernen. Stattdessen empfiehlt sich, das Smartphone auszuschalten, per USB-Kabel mit einem Computer zu verbinden und die problematische Nachricht mit Hilfe der Android Debug Bridge (ADB) gezielt zu löschen. Dieser Ansatz setzt fortgeschrittene technische Kenntnisse voraus, erlaubt aber, die Notwendigkeit eines vollständigen Reset zu umgehen.
Aus Branchensicht ist das Signal klar: Auch ohne klassische „Klick“-Komponente kann ein Mobilfunk-Vektor wie WAP-Push zu systemischen Denial-of-Service führen. Für Unternehmen, die Geräteflotten betreiben, heißt das, Updates und Monitoring ernst zu nehmen – nicht nur für Apps, sondern auch für Kernel- und Framework-nahe Komponenten, die solche Nachrichten verarbeiten. Gleichzeitig bleibt die Empfehlung bestehen, Patch-Verfügbarkeit in der Lieferkette mit konkreten Geräten zu verfolgen: Wer Android 14 bis 17 einsetzt und Fixes zeitnah erhält, reduziert das Risiko deutlich, während ältere Versionen ohne Nachbesserung in der Angriffsfläche bleiben können.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android „SMS of Death“: Google schließt Lücke mit Patch für 14 bis 17" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android „SMS of Death“: Google schließt Lücke mit Patch für 14 bis 17" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android „SMS of Death“: Google schließt Lücke mit Patch für 14 bis 17« bei Google Deutschland suchen, bei Bing oder Google News!