Entdeckt vom Sicherheitsforscher Mark Blaszczyk, der Ende Oktober 2026 eine Funktionsdemonstration auf GitHub veröffentlichte, nachdem er den amerikanischen Riesen am 5. Mai alarmiert hatte, zielt dieser Angriff auf den Telefonkern von Smartphones ab. Erfolgreich getestet auf Samsung Galaxy-Geräten und Pixel nutzt die Offensive eine speziell gestaltete Textnachricht aus, die im Hintergrund abläuft. Der Benutzer sieht nichts. Im Posteingang erscheinen keine Benachrichtigungen, aber das Mobilfunknetz bricht sofort ab und unterbricht die aktive Kommunikation.
Wie kann eine einfache unsichtbare Nachricht Ihr Telefon lahmlegen?
Alles basiert auf dem WAP-Push-Protokoll (einem alten technischen Nachrichtensystem, das direkt vom Betriebssystem verarbeitet wird, ohne dass Sie Ihre übliche SMS-Anwendung durchlaufen müssen). Durch Senden einer fehlerhaften Sequenz von nur acht Bytes an Android-Port 2948verursacht der Angreifer einen schwerwiegenden mathematischen Fehler in der Dekodierungsfunktion. Das System versucht dann, Speicher mit negativer Größe zuzuweisenwas den Prozess zur Verwaltung der Mobilfunkfunktionen sofort zum Absturz bringt. Hierbei handelt es sich um einen Denial-of-Service-Angriff. . Es stiehlt keine Passwörter, unterbricht jedoch Ihren aktuellen Anruf, auch bei Notdiensten wie 911 oder 112.
Eine einzelne Nachricht unterbricht das Netzwerk. Zwanzig Nachrichten verurteilen das Gerät. In Tests versetzte das wiederholte Senden dieser beschädigten Texte ein Android 12-Smartphone in einen elektronischen Koma und zwang es alle 90 Sekunden zu einem Neustart im Wiederherstellungsmodus.
Schlimmer noch, sogar ein Zurücksetzen auf die Werkseinstellungen ist nicht immer ausreichend, wenn der Mobilfunkanbieter versucht, Nachrichten erneut zu senden wird in der Warteschleife gespeichert, sobald das Telefon wieder eingeschaltet wird. Ein Mitwirkender namens Sakis hat über das ADB-Computertool eine Lösung gefunden, um die Datenbank zu löschen, indem er das Mobiltelefon an einen PC anschließt, doch diese Manipulation bleibt für die Mehrheit der Öffentlichkeit völlig unzugänglich.
Warum wirft die erste Reaktion auf diese Warnung Fragen auf?
Der Zeitplan für diese Sicherheitslücke offenbart eine besorgniserregende innere Funktionsstörung im Alarmmanagement. Als Mark Blaszczyk das Problem Anfang Mai meldete, meldete sich Google lehnte seinen Bericht zunächst rundheraus mit der Begründung ab, es handele sich nicht um ein Sicherheitsproblem. Code-Aufzeichnungen zeigen jedoch, dass Ingenieure am 15. Juni stillschweigend einen Patch entwickelten, der laut GrapheneOS im Juli als Vorschau an Partner verteilt wurde.
Welche Geräte sind noch gefährdet und wie kann man sich schützen?
Der Fix löscht nun die schädliche Nachricht im Handumdrehen, bevor sie überhaupt verarbeitet wird. Die Einführung erfolgte über Updates vom Oktober 2026 für die Android-Versionen 14 bis 17, wobei der Fehler erst im Sicherheitsbulletin vom November offiziell als kritisch eingestuft wurde. Allerdings bleibt die Bedrohung für ältere Gerätemodelle, die nicht von Updates profitieren können, ungelöst.
Telefone mit Android 12 und 13 haben diesen Software-Schutz nicht erhalten und sind bis heute völlig gefährdet. Wenn Ihr Gerät aktuell ist, gehen Sie zu Ihren Systemeinstellungen. Suchen Sie sofort nach dem neuesten Sicherheitsupdate und starten Sie Ihr Gerät neu, um die Sicherheit zu gewährleisten.
Häufig gestellte Fragen (FAQ)
Kann die Todes-SMS meine persönlichen oder Bankdaten stehlen?
Nein, dieser Angriff zielt nur darauf ab, das Telefonsystem des Geräts zum Absturz zu bringen. Es handelt sich um eine Remote-Hardware- und Netzwerkblockade, ohne dass Sie Ihre privaten Dateien ausspionieren oder extrahieren können.
Woher weiß ich, ob ich diese bösartige Nachricht auf meinem Telefon erhalten habe?
Dies ist nicht direkt erkennbar, da der Text vom System abgefangen wird, bevor er Ihren Posteingang erreicht. Die einzigen sichtbaren Symptome sind unerklärliche abgebrochene Anrufe, plötzlicher Verlust des Mobilfunknetzes oder wiederholte Neustarts Ihres Telefons.
Was soll ich tun, wenn auf meinem Smartphone noch Android 12 oder 13 läuft?
Diese alten Versionen profitieren leider nicht von dem im Oktober 2026 bereitgestellten offiziellen Patch. Wenn Ihr Hersteller keine Softwareüberwachung mehr anbietet, besteht der einzige absolute Schutz vor diesem Fehler in einem Upgrade auf ein neueres Gerät, das mindestens Android 14 unterstützt.
