WAP-Push-SMS macht Android 12+ Telefone sofort unbrauchbar

Der Sicherheitsforscher Mark Blaszczyk berichtet, dass der Empfang einer speziell präparierten WAP-Push-SMS Smartphones mit Android 12 oder neuer unbrauchbar machen kann.

Laut Blaszczyk greifen fehlerhafte WAP-Push-Nachrichten das Telefonie-Framework von Android an. Statt im Nachrichteneingang zu erscheinen, versucht das Betriebssystem, die Nutzlast im Hintergrund zu verarbeiten. Dabei wird ein Fehler ausgelöst, der zentrale Dienste beeinträchtigt.

Der Fehler kann laufende Telefonate abbrechen, den Mobilfunkdienst vorübergehend stören und ein Gerät beim Empfang mehrerer Nachrichten praktisch unbrauchbar machen. Die Wiederherstellung kann schwierig sein und technische Unterstützung erfordern. Für den Angriff ist keine Nutzerinteraktion erforderlich; es handelt sich nicht um Phishing.

Bisher haben Blaszczyk und andere Forscher das Problem auf Google-Pixel- und Samsung-Galaxy-Geräten beobachtet. Laut Blaszczyk besteht die zugrunde liegende Schwachstelle jedoch auf allen Geräten mit Android 12 oder neuer.

Der Patch und seine Grenzen

Als Forscher das Problem im Mai meldeten, wies Google es zunächst zurück. Später entwickelte das Android-Team eine Gegenmaßnahme und integrierte die Korrektur in den Oktober-Sicherheitspatch für Geräte mit Android 14 oder neuer. Ältere Smartphones mit Android 13 oder früher bleiben anfällig.

Die implementierte Änderung ist eng gefasst: Das System erkennt nun eine der 20 potenziell schädlichen Nachrichten und löscht sie, statt sie zu verarbeiten.

Wenn Ihr Gerät Android 14 oder neuer nutzt, installieren Sie den Oktober-Sicherheitspatch so schnell wie möglich.

Für Android 13 oder ältere Versionen gibt es keine praktikable Maßnahme für Nutzer, abgesehen davon, den Netzbetreiber oder Hersteller zu kontaktieren. Bei modernen Smartphones sollten Sie prüfen, ob das Oktober-Sicherheitsupdate von Google verfügbar ist, und es installieren.