Schwere Sicherheitslücke in Android 12 und neuer durch bösartige SMS-Nachrichten

green and silver padlock on yellow surface — FlyD / Unsplash

Der Sicherheitsforscher Mark Blaszczyk hat eine kritische Schwachstelle entdeckt, die Smartphones mit dem Betriebssystem Android 12 und neueren Versionen betrifft. Diese Lücke ermöglicht es, dass eine speziell konstruierte SMS-Nachricht bestimmte Funktionen des Geräts lahmlegt und in schweren Fällen das Telefon unbrauchbar macht.

Die Ausnutzung der Schwachstelle erfolgt über eine sogenannte WAP-Push-SMS, die Daten enthält, die das Kommunikationsframework von Android nicht korrekt verarbeiten kann. Anstatt die Nachricht im Posteingang anzuzeigen, versucht das System, sie im Hintergrund zu bearbeiten, was zu Fehlern führt. Diese Fehler können zu unterbrochenen Anrufen und einem vorübergehenden Verlust der Mobilfunkverbindung führen. Der Empfang mehrerer bösartiger Nachrichten kann dazu führen, dass das Telefon vollständig ausfällt. Da die Wiederherstellung des Geräts in einen funktionsfähigen Zustand schwierig ist, kann dies die Inanspruchnahme eines spezialisierten technischen Supports erfordern.

Der Angriff erfordert keine Täuschung des Nutzers oder das Öffnen von Links, da die bloße Ankunft der Nachricht auf dem Telefon ausreicht, um den Angriff zu starten. Dies unterscheidet die Bedrohung von herkömmlichen Phishing-Angriffen. Die Forscher haben das Problem auf Google-Pixel- und Samsung-Galaxy-Geräten beobachtet, weisen jedoch darauf hin, dass alle Geräte mit Android 12 oder neuer betroffen sein könnten.

Google hatte die Meldung im vergangenen Mai zunächst nicht als Sicherheitslücke anerkannt. Das Android-Engineering-Team entwickelte später jedoch einen Patch, der im Oktober in einem Sicherheitsupdate für Geräte mit Android 14 und neuer veröffentlicht wurde. Ältere Telefone bleiben jedoch gefährdet. Der Patch basiert auf einem einfachen Mechanismus, bei dem das System zwanzig potenziell bösartige Nachrichten erkennt und diese sofort nach dem Empfang löscht, anstatt sie zu verarbeiten. Nutzer werden dringend empfohlen, das Oktober-Sicherheitsupdate zu installieren, insbesondere auf Geräten mit Android 14 oder neuer. Für Nutzer von Android 13 und älteren Versionen steht derzeit keine vergleichbare Lösung in diesem Update zur Verfügung, sodass ihre Geräte weiterhin verwundbar sind.