SMS des Todes
Ein Sicherheitsforscher hat vor kurzem einen kritischen Fehler in der SMS- Verarbeitung von Android gefunden. Eine speziell modifizierte SMS kann das Gerät unbrauchbar machen. Er hat den Fehler daher “SMS of Death” (deutsch: SMS des Todes) getauft.
Der Fehler kann aus der Ferne und ohne Zutun des Nutzers ausgelöst werden. Da es sich um spezielle WAP-Push-SMS handelt, sieht der Nutzer die SMS nicht einmal. WAP-Push ist ein technisch veraltetes Verfahren, mit dem ein Netzbetreiber technische Anweisungen an ein Gerät übertragen kann. Es sind Android-Geräte unabhängig vom Hersteller betroffen.
Absturz und Schleife
Die Verarbeitung der SMS führt zu einem Absturz des Gerätes. Da die Verarbeitung nicht erfolgreich war, wird die SMS immer wieder zugestellt. Das führt zu einem Absturz ca. alle 90 Sekunden. Falls mehrere solcher SMS zugestellt werden sollen, kann dies den Zeitraum verkürzen. Das schickt das Gerät in eine Absturz-Schleife solange bis die SMS nicht weiter zugestellt werden soll. Je nach Quelle kann das bis zu einer Woche dauern.
Updates
Aktuell existiert kein erwiesener Weg diesen Fehler abzuschalten oder zu umgehen. Es sind alle Android-Geräte ab Android 12 (2021) bis Android 17 (heute) betroffen.
Google hat vor kurzem Updates für die Versionen 14 und später veröffentlicht. Jedoch werden bei Android die Updates von den Herstellern selbst verteilt. Wann Updates konkret für Geräte bereitstehen, hängt vom jeweiligen Hersteller ab. Einige Hersteller brauchen erfahrungsgemäß Wochen bis Monate, um Updates weiterzureichen.
Es bleibt abzuwarten, ob Netzbetreiber technische Maßnahmen ergreifen, um solche manipulierten SMS abzufangen.
Empfehlungen
Prüfen Sie in nächster Zeit regelmäßig, ob Updates für Ihr Android-Smartphone bereitstehen und installieren Sie diese umgehend.
Sichern Sie Ihre Daten, um Ihr Gerät im Zweifelsfall zurücksetzen zu können. Ein Zurücksetzen auf Werkseinstellungen ist aktuell der einzige Weg, die Absturz-Schleife zuverlässig aufzuheben.