Google hat es bereits gepatcht: Android-Lücke „SMS des Todes“ enthüllt — eine SMS kann dein Telefonat abbrechen

Sicherheitsforscher Mark Blaschczyk fand in Android eine Klick-lose Denial-of-Service-Lücke, genannt „SMS des Todes“: Fehlende Längenprüfungen bei der Verarbeitung von WAP-Push-Nachrichten können anrufbezogene Prozesse abstürzen lassen, sodass eine einzige präparierte SMS Anrufe 1–2 Sekunden einfrieren oder ein laufendes Gespräch abbrechen kann und etwa 20 Nachrichten manche Telefone lange unbrauchbar machen können. Im Mai 2026 an Google gemeldet, wurde die Lücke im Juni im Open-Source-Code behoben und in die Oktober-Sicherheitsupdates für Android 14 bis 17 aufgenommen. Da die bösartigen SMS in gewöhnlichen Messaging-Apps nicht auftauchen und Mobilfunkanbieter sie wiederholt zustellen können, sollten Nutzer das neueste Sicherheitsupdate umgehend installieren.

• IT之家2026-10-30 05:59