Android: „SMS des Todes“ kann Handys lahmlegen
- Android SMS des Todes: Millionen Handys gefährdet
- Unsichtbare SMS bringt Android zum Absturz
- Smartphone startet alle 90 Sekunden neu
- Achtung: „Wipe data“ keinesfalls auswählen
- Google veröffentlicht Sicherheitsupdate
- So schützen Sie Ihr Android-Smartphone
- Häufige Fragen zur Android SMS des Todes
Eine einzige SMS kann ausreichen, um ein Android-Smartphone lahmzulegen. Die sogenannte „SMS des Todes“ bringt betroffene Geräte zum Absturz, unterbricht Telefonate und kann eine dauerhafte Neustartschleife auslösen. Betroffen sind Android-Versionen 12 bis 17. Besonders gefährlich: Die Nachricht bleibt unsichtbar und kann sogar Notrufe unterbrechen.
Android SMS des Todes: Das Wichtigste
- Betroffene Versionen: Android 12 bis 17
- Angriffsweg: Manipulierte, unsichtbare WAP-Push-SMS
- Gefahr: Abstürze, Neustartschleifen und unterbrochene Telefonate
- Besonders kritisch: Auch Notrufe können abbrechen
- Schutz: Verfügbare Android-Sicherheitsupdates installieren
Android SMS des Todes: Millionen Handys gefährdet
Entdeckt hat die schwere Sicherheitslücke der IT-Sicherheitsforscher Mark Blaszczyk. Der Fehler mit der Kennung CVE-2026-58882 betrifft zahlreiche Smartphones mit Android 12 bis 17, darunter Geräte von Google und Samsung. Wie viele Handys tatsächlich ungeschützt sind, ist derzeit unklar.
Für den Angriff genügt eine manipulierte SMS. Betroffene müssen weder einen Link öffnen noch eine Nachricht bestätigen. Die Attacke erfolgt vollständig im Hintergrund.
Unsichtbare SMS bringt Android zum Absturz
Auslöser ist eine sogenannte WAP-Push-SMS. Diese veraltete Technologie wurde ursprünglich verwendet, um Netzbetreibereinstellungen oder andere Informationen direkt an Mobiltelefone zu übertragen.
Die manipulierte Nachricht enthält eine fehlerhafte Längenangabe. Android kann diese nicht korrekt verarbeiten, wodurch Systemkomponenten abstürzen. Besonders brisant: Auch laufende Telefonate und Notrufe können dadurch abbrechen.
Smartphone startet alle 90 Sekunden neu
In schweren Fällen gerät das Smartphone in eine Neustartschleife. Das Gerät fährt hoch, stürzt erneut ab und startet nach rund 90 Sekunden wieder neu.
Laut Blaszczyk verursachte bereits eine einzige SMS in Tests Ausfälle über mehrere Tage. Rund 20 manipulierte Nachrichten können ein Smartphone praktisch unbrauchbar machen.
Schließlich erscheint unter Umständen der Wiederherstellungsmodus mit der Aufforderung, sämtliche Daten zu löschen.
Achtung: „Wipe data“ löscht Ihre Daten
Zeigt Ihr Android-Smartphone nach wiederholten Abstürzen das Wiederherstellungsmenü an, wählen Sie nicht vorschnell „Wipe data“.
Diese Funktion setzt das Gerät auf die Werkseinstellungen zurück und löscht lokal gespeicherte Daten. Eine Wiederherstellung über einen Computer mit Android Debug Bridge (ADB) kann möglich sein. Holen Sie bei Bedarf professionelle Hilfe.
Achtung: „Wipe data“ keinesfalls auswählen
Wer im Wiederherstellungsmenü die Option „Wipe data“ auswählt, setzt sein Smartphone auf die Werkseinstellungen zurück. Dabei gehen die lokal gespeicherten Daten verloren.
Betroffene sollten deshalb keinen voreiligen Werksreset durchführen. Eine Wiederherstellung kann über einen Computer mit dem Entwicklertool Android Debug Bridge (ADB) möglich sein. Da das Verfahren technisches Fachwissen erfordert, empfiehlt sich professionelle Hilfe.
Google veröffentlicht Sicherheitsupdate
Google hat inzwischen eine Fehlerbehebung für Android 14 bis 17 bereitgestellt. Die Korrektur wurde bereits im Oktober in den öffentlichen Android-Code aufgenommen und soll mit dem November-Sicherheitspatch offiziell dokumentiert werden.
Allerdings verteilen Smartphone-Hersteller die Updates unterschiedlich schnell. Bis der Schutz tatsächlich auf allen unterstützten Geräten ankommt, können Wochen oder Monate vergehen.
Für Android 12 und 13 gibt es von Google keinen entsprechenden Sicherheitspatch mehr. Betroffene Geräte bleiben daher voraussichtlich gefährdet, sofern Hersteller keine eigene Lösung bereitstellen.
Android SMS des Todes: Update-Status
| Android-Version | Sicherheitsstatus |
|---|---|
| Android 14 bis 17 | Fehlerbehebung von Google bereitgestellt. Verfügbarkeit auf dem Smartphone hängt vom Hersteller ab. |
| Android 12 und 13 | Kein entsprechender Google-Sicherheitspatch. Herstellerspezifische Lösungen sind gegebenenfalls möglich. |
Stand: November 2026. Ob ein Gerät bereits geschützt ist, hängt vom tatsächlich installierten Sicherheitsupdate ab.
So schützen Sie Ihr Android-Smartphone
Der wichtigste Schutz gegen die Android SMS des Todes ist ein aktuelles Sicherheitsupdate. Nutzer sollten in den Einstellungen unter „System“ beziehungsweise „Softwareupdate“ prüfen, ob eine Aktualisierung verfügbar ist.
Wer ein älteres Smartphone ohne Sicherheitsupdates verwendet, sollte besonders vorsichtig sein. Ein aktueller Sicherheitspatch ist entscheidend, denn das bloße Löschen gewöhnlicher SMS oder das Ignorieren unbekannter Nachrichten verhindert diesen unsichtbaren Angriff nicht.
So schützen Sie sich vor der Android SMS des Todes
- Update prüfen: Öffnen Sie die Einstellungen und suchen Sie unter „System“ oder „Softwareupdate“ nach Aktualisierungen.
- Sicherheitspatch installieren: Spielen Sie verfügbare Sicherheitsupdates möglichst rasch ein.
- Ältere Geräte überprüfen: Klären Sie, ob Ihr Smartphone noch Sicherheitsupdates vom Hersteller erhält.
- Bei Neustartschleifen Hilfe holen: Vermeiden Sie einen vorschnellen Werksreset, wenn wichtige Daten auf dem Gerät gespeichert sind.
Wichtig: Das Löschen gewöhnlicher SMS schützt nicht vor diesem unsichtbaren Angriff.
FAQ: Android SMS des Todes
Was ist die Android SMS des Todes?
Die Android SMS des Todes ist eine manipulierte WAP-Push-SMS, die eine Sicherheitslücke im Android-System ausnutzt. Sie kann Smartphones ohne Zutun der Nutzer zum Absturz bringen und wiederholte Neustarts auslösen. Auch Telefonate und Notrufe können dadurch unterbrochen werden.
Welche Android-Smartphones sind betroffen?
Die Sicherheitslücke CVE-2026-58882 betrifft Android-Versionen 12 bis 17. Für Android 14 bis 17 hat Google eine Fehlerbehebung bereitgestellt. Ob ein bestimmtes Smartphone bereits geschützt ist, hängt vom installierten Sicherheitsupdate und der Update-Verteilung des Herstellers ab.
Wie kann ich mich vor der SMS des Todes schützen?
Installieren Sie alle verfügbaren Android-Sicherheitsupdates. Prüfen Sie dazu die Update-Funktion in den Geräteeinstellungen. Da die schädliche Nachricht unsichtbar verarbeitet wird, reicht es nicht aus, unbekannte SMS zu ignorieren oder zu löschen. Bei wiederholten Abstürzen sollten Sie keinen vorschnellen Werksreset durchführen.
