Android-Lücke „Message of Death“ kann Handys aus der Ferne lahmlegen

Ein Sicherheitsforscher hat eine neue Schwachstelle in Android öffentlich gemacht, die unter dem Namen „Message of Death“ („Todesnachricht“) kursiert. Eine bösartige Nachricht kann ein Smartphone aus der Ferne außer Gefecht setzen. Nutzer müssen sie weder öffnen noch auf einen Link tippen.

Die Lücke nutzt aus, wie Android einen bestimmten Nachrichtentyp verarbeitet. Die Folge können ausfallende Telefoniedienste, abgebrochene Gespräche und in manchen Fällen eine Endlosschleife aus Neustarts sein.

So funktioniert der Angriff

Betroffen sind WAP-Push-Nachrichten. Das System verarbeitet sie automatisch, und im normalen SMS-Posteingang tauchen sie in der Regel nicht auf. Laut dem Forscher kann eine fehlerhaft aufgebaute Nachricht einen Fehler im Telefoniesystem von Android auslösen.

Besonders brisant: Der Absturz kann schon eintreten, sobald die Nachricht auf dem Gerät ankommt. Sendet das Netz sie wiederholt, kann das Handy dauerhaft in Neustarts hängen bleiben.

Patch und Risiko

Google hat einen Fix vorbereitet. Über die jüngsten Sicherheitsupdates ist der Schutz bereits auf einigen Geräten mit aktuellen Android-Versionen angekommen. Ältere Telefone, die keine regelmäßigen Sicherheitspatches mehr erhalten, bleiben womöglich anfälliger.

Die Schwachstelle zielt auf die Störung von Telefondiensten. Bislang gibt es keine bestätigten Hinweise darauf, dass sie zum Diebstahl von Passwörtern oder persönlichen Daten genutzt wurde. Großangelegte Angriffe auf Android-Nutzer wurden ebenfalls nicht beobachtet.

Nutzern wird empfohlen, den Stand ihres Sicherheitsupdates zu prüfen und die neueste verfügbare Android-Version zu installieren. Der Fall zeigt erneut, dass man Updates nicht aufschieben sollte: Ein gewöhnlicher Sicherheitspatch kann darüber entscheiden, ob das Handy normal läuft oder plötzlich ausfällt.