Android-Sicherheitslücke: Unsichtbare SMS legt Telefonie lahm

SMS of Death: Android-Sicherheitslücke betrifft die Telefonie -Bild: © TelefonTarifrechner.de

Warum eine unsichtbare SMS die Android-Telefonie stören kann

Hinter der Schwachstelle steckt ein Fehler bei der Verarbeitung sogenannter WAP-Push-Nachrichten. Anders als gewöhnliche Textnachrichten werden solche Mitteilungen von bestimmten Systemkomponenten verarbeitet. Genau dort setzt der Angriff an.

Im Android-Bestandteil WapPushOverSms wird eine Längenangabe aus der eingehenden Nachricht verarbeitet. Durch eine unzureichende Prüfung kann dabei ein ungültiger Wert entstehen. Dieser führt zu einer nicht abgefangenen Ausnahme und lässt den Prozess com.android.phone abstürzen. Dieser Prozess ist für wesentliche Funktionen der mobilen Telefonie zuständig.

Telefonate und Notrufe können unterbrochen werden

Stürzt der Telefondienst ab, kann das Smartphone vorübergehend seine Mobilfunkverbindung verlieren. Ein bereits laufendes Gespräch wird dadurch unter Umständen sofort beendet. Laut Forschungsbericht gilt das auch für laufende Notrufe. Das macht die Sicherheitslücke besonders ernst, obwohl sie nicht unmittelbar auf den Diebstahl persönlicher Daten abzielt.

Die Schwachstelle gehört zur Kategorie Denial of Service (DoS). Dabei wird die Verfügbarkeit eines Dienstes gestört. Der veröffentlichte Fehlernachweis beschreibt keine automatische Übernahme des Smartphones und keinen Zugriff auf Bankdaten, Fotos oder Passwörter.

Wiederholte Abstürze und Neustartschleifen möglich

Problematisch ist außerdem die erneute Verarbeitung fehlerhafter Nachrichten. In den dokumentierten Tests konnten solche Nachrichten wiederholt Abstürze auslösen. Unter bestimmten Umständen kam es sogar zu Neustartschleifen, bei denen das Gerät wiederholt in den Wiederherstellungsmodus wechselte.

Solche schwerwiegenden Folgen sind allerdings nicht bei jedem Android-Smartphone zwangsläufig zu erwarten. Der tatsächliche Verlauf hängt unter anderem von der Android-Version und dem installierten Softwarestand ab. Eine flächendeckende Angriffswelle ist bislang nicht nachgewiesen.

Android 12 bis 17: Welche Versionen sind betroffen?

Nach Angaben des Sicherheitsforschers befindet sich der fehlerhafte Code in Android-Versionen von Android 12 bis Android 17. Der Angriff wurde unter anderem auf Geräten mit Android 12 bis Android 16 nachvollzogen. Für neuere Android-Versionen hat Google eine Korrektur bereitgestellt. Bei älteren Geräten ist die Situation komplizierter.

Die Übersicht bezieht sich auf die dokumentierte Fehlerkorrektur im Android-Projekt. Ob sie auf einem bestimmten Smartphone angekommen ist, hängt von der Softwareversorgung durch den jeweiligen Hersteller ab. Auch Mobilfunkanbieter können bei der Bereitstellung von Updates eine Rolle spielen.

Warum Android 12 und Android 13 besonders problematisch sind

Für Android 12 und Android 13 ist im offiziellen November-Bulletin kein allgemeiner Fix für diese Schwachstelle ausgewiesen. Der ältere fehlerhafte Code kann deshalb auf entsprechenden Geräten verbleiben. Das bedeutet allerdings nicht, dass jedes Smartphone mit einer dieser Versionen tatsächlich angreifbar ist. Hersteller können eigene Sicherheitskorrekturen bereitstellen oder technische Änderungen vorgenommen haben.

Besitzer älterer Smartphones sollten daher zunächst prüfen, ob ihr Gerät noch Sicherheitsupdates erhält und ob ein Upgrade auf eine neuere Android-Version möglich ist. Fehlt die Updateversorgung dauerhaft, steigt das Risiko durch bekannte Sicherheitslücken.

Google-Sicherheitsupdate November 2026: Das wurde korrigiert

Google dokumentiert die Schwachstelle unter der Kennung CVE-2026-58882 im offiziellen Android-Sicherheitsbulletin vom November 2026. Die Sicherheitslücke wird dort als kritisch eingestuft. Sie ermöglicht einen aus der Ferne ausgelösten Denial-of-Service-Angriff, ohne dass der Nutzer mit der Nachricht interagieren muss.

Als maßgebliche Referenz nennt Google den Android-Sicherheitspatchstand 2026-11-01. Der Sicherheitsforscher weist darauf hin, dass entsprechende Änderungen am Android-Quellcode bereits in Oktober-Versionen enthalten waren. Daraus folgt jedoch nicht, dass jedes Smartphone mit einem Oktober-Patch bereits vollständig geschützt ist.

Die sicherste Orientierung bietet deshalb das Zusammenspiel aus angezeigtem Sicherheitspatchstand und den Updateinformationen des Geräteherstellers. Ein Smartphone mit Android 14 oder neuer sollte das passende Sicherheitsupdate erhalten, sobald es angeboten wird.

Android-Sicherheitsstand prüfen: So funktioniert es

Für Nutzer ist zunächst entscheidend, welche Android-Version und welcher Sicherheitspatch auf dem eigenen Smartphone installiert sind. Die Kontrolle dauert normalerweise nur wenige Augenblicke.

1. Einstellungen öffnen: Das Einstellungsmenü des Android-Smartphones aufrufen.


2. Geräteinformationen auswählen: Je nach Hersteller auf "Über das Telefon", "Telefoninfo" oder "Softwareinformationen" tippen.


3. Android-Version prüfen: Die installierte Betriebssystemversion feststellen.


4. Sicherheitspatchstand kontrollieren: Das Datum unter "Android-Sicherheitsupdate" suchen.


5. Softwareupdate starten: Unter "System" oder "Softwareupdate" nach verfügbaren Aktualisierungen suchen.


6. Neustart durchführen: Falls erforderlich, das Smartphone nach der Installation neu starten und den Patchstand erneut prüfen.

Die genauen Menübezeichnungen unterscheiden sich bei Samsung, Google Pixel, Xiaomi und anderen Herstellern. Google erklärt den Ablauf ausführlicher in seiner offiziellen Android-Hilfe zur Geräteaktualisierung.

Ist ein Oktober-Patch bereits ausreichend?

Ein angezeigtes Sicherheitsupdate vom Oktober 2026 ist nicht automatisch ein Beleg für vollständigen Schutz. Zwar beschreibt der Forschungsbericht eine bereits im Oktober integrierte Korrektur. Die offizielle Zuordnung zu CVE-2026-58882 erfolgt jedoch über Googles November-Bulletin.

Wer ein Update mit dem Patchstand vom 1. November 2026 oder einem neueren Datum installiert hat, kann sich für die betroffenen Android-Versionen an der offiziellen Google-Freigabe orientieren. Bei älteren Patchständen empfiehlt sich eine zusätzliche Kontrolle der Herstellerinformationen.

Kann eine SMS of Death unbemerkt auf dem Smartphone ankommen?

Ja. Gerade das unterscheidet diese Schwachstelle von vielen bekannten SMS-Betrugsversuchen. Es erscheint keine gewöhnliche Nachricht, die der Nutzer erst öffnen müsste. Auch das Anklicken eines Links ist für den beschriebenen Angriff nicht erforderlich.

Eine normale SMS-Sperre gegen unbekannte Absender oder das Deaktivieren von Benachrichtigungen ist deshalb kein verlässlicher Schutz gegen diesen technischen Fehler. Entscheidend ist die Fehlerkorrektur innerhalb des Android-Telefondienstes.

Für den Angriff muss die manipulierte Nachricht das betreffende Gerät allerdings tatsächlich erreichen und die verwundbare Verarbeitung auslösen. Aus der Veröffentlichung des technischen Fehlernachweises allein lässt sich nicht ableiten, dass sämtliche Android-Nutzer bereits angegriffen wurden.

Was tun, wenn das Android-Smartphone ständig neu startet?

Wiederholte Neustarts können zahlreiche Ursachen haben. Ein solcher Fehler ist daher noch kein Beweis für einen Angriff mit der SMS of Death. Treten die Probleme unmittelbar nach unerklärlichen Ausfällen der Mobilfunkverbindung auf, sollte der Softwarestand jedoch überprüft werden.

Bei einer anhaltenden Neustartschleife sollten Betroffene nicht vorschnell einen Werksreset auslösen. Dabei können lokal gespeicherte Daten verloren gehen. Der Forschungsbericht beschreibt zwar eine technische Wiederherstellung über ADB, diese setzt aber entsprechende Kenntnisse und einen Computer voraus.

Für weniger erfahrene Nutzer ist der Kontakt zum Hersteller oder zu einem qualifizierten Reparaturdienst sinnvoll. Wer dringend telefonieren muss, sollte nach Möglichkeit zunächst ein anderes funktionsfähiges Gerät verwenden.

Kein Android-Update mehr: Wann ein Smartphone-Wechsel sinnvoll wird

Ein fehlendes Sicherheitsupdate ist nicht automatisch ein Grund, ein ansonsten funktionsfähiges Smartphone sofort auszutauschen. Werden bekannte kritische Schwachstellen jedoch dauerhaft nicht mehr behoben, verschlechtert sich die Sicherheitslage mit der Zeit.

Beim nächsten Smartphone-Kauf sollte deshalb nicht nur auf Kamera, Speicher und Akkulaufzeit geachtet werden. Mindestens ebenso wichtig ist die zugesagte Dauer der Sicherheitsupdates. Lange Updatezeiträume können dafür sorgen, dass ein Gerät über mehrere Jahre zuverlässig genutzt werden kann.

Wer ein älteres Android-Gerät ersetzen möchte, findet im Smartphone-Tarifvergleich von Telefontarifrechner.de eine Übersicht über Mobilfunkangebote. Für den Kauf eines neuen Geräts ohne Vertrag bietet sich außerdem der Android-Smartphone-Preisvergleich an. Vor einer Entscheidung sollte geprüft werden, wie lange der jeweilige Hersteller das gewünschte Modell noch unterstützt.

Preisvergleich: Die besten Preise und Angebote finden -Bild: © Telefontarifrechner.de/KI

FAQ zur Android-Sicherheitslücke SMS of Death

Was ist die Sicherheitslücke SMS of Death?

SMS of Death bezeichnet eine Schwachstelle im Android-Telefondienst. Eine speziell manipulierte WAP-Push-SMS kann den Telefonieprozess zum Absturz bringen, ohne dass der Nutzer die Nachricht öffnen muss. Dadurch können laufende Gespräche unterbrochen werden.

Welche Android-Versionen sind von SMS of Death betroffen?

Der fehlerhafte Code ist laut Forschungsbericht in Android 12 bis Android 17 vorhanden. Für Android 14 bis Android 17 gibt es eine dokumentierte Fehlerkorrektur. Für Android 12 und Android 13 ist kein allgemeiner Fix ausgewiesen. Der Schutz hängt auch von den Updates des Geräteherstellers ab.

Wie erkenne ich, ob mein Android-Handy geschützt ist?

In den Einstellungen unter "Über das Telefon" oder "Softwareinformationen" lässt sich der Sicherheitspatchstand prüfen. Google dokumentiert den Fix für unterstützte Android-Versionen mit dem Patchlevel vom 1. November 2026. Zusätzlich sollten die Hinweise des Geräteherstellers berücksichtigt werden.

Kann die unsichtbare SMS auch einen Notruf unterbrechen?

Ja. Nach dem veröffentlichten Fehlernachweis kann der Absturz des Android-Telefondienstes auch ein laufendes Notrufgespräch unterbrechen. Das bedeutet allerdings nicht, dass alle Notrufe oder sämtliche Android-Geräte betroffen sind.

Was kann ich tun, wenn mein Smartphone kein Update mehr erhält?

Zunächst sollte beim Hersteller geprüft werden, ob eine Sicherheitskorrektur oder eine neuere Android-Version verfügbar ist. Gibt es dauerhaft keine Updates mehr, kann ein Wechsel auf ein weiterhin unterstütztes Smartphone sinnvoll sein. Ein bloßer Neustart beseitigt die zugrunde liegende Sicherheitslücke nicht.

Weitere Informationen und aktuelle Geräteangebote bietet der Android-Smartphone-Preisvergleich von Tarifrechner.de.

Damit Ihnen in Zukunft kein Spar-Angebot entgeht, können Sie sich auch bei unserem kostenlosen Newsletter anmelden. Einmal in der Woche bekommen Sie dann eine Übersicht an Aktionen und wichtigen Änderungen im Telefonmarkt. Noch schneller sind Sie aber via X (ehemals Twitter) und Facebook informiert.