11. November 2026, 18:27 Uhr | Lesezeit: 2 Minuten
Eine Nachricht erreicht das Smartphone, bleibt unsichtbar und kann trotzdem dafür sorgen, dass das Gerät abstürzt. Möglich macht das eine sogenannte „SMS of Death“. Dabei handelt es sich um eine speziell manipulierte WAP-Push-Nachricht, die den Telefonie-Dienst von Android zum Absturz bringen kann. Besonders tückisch: Der Besitzer muss die Nachricht weder öffnen noch bestätigen. Stattdessen verarbeitet Android die Daten-SMS automatisch im Hintergrund. Im normalen SMS-Posteingang erscheint sie nicht.
Angriff kann Neustart-Schleife auslösen
Zunächst kann die manipulierte Nachricht den Telefonie-Prozess des Smartphones zum Absturz bringen. Dadurch kann auch ein laufendes Telefonat plötzlich abbrechen. Der Angriff lässt sich jedoch noch weiter treiben. Wie Sicherheitsforscher Mark Blaszczyk auf der Plattform „SMSofDeath“ erklärt, kann das Gerät dadurch in einer Neustart-Schleife landen. Schließlich ist es möglich, dass das Smartphone den Wiederherstellungsmodus anzeigt.
In diesem Fall gilt: Nicht vorschnell „Wipe data“ auswählen. Dadurch werden die Daten auf dem Smartphone gelöscht. Nach Angaben von Blaszczyk besteht die Möglichkeit, das betroffene Gerät über einen Computer und die Android Debug Bridge (ADB) wieder zum Laufen zu bringen. Wer damit keine Erfahrung hat, sollte sich stattdessen an einen Fachmann wenden.
Sicherheitslücke in Samsung-Smartphones – Nutzer sollten handeln!
Scheinbar harmlose App lädt gefährlichen Banking-Trojaner
Diese Android-Versionen sind betroffen
Der fehlerhafte Code findet sich laut Sicherheitsforscher in Android 12 bis 17. Auf verschiedenen Android-Versionen ließen sich entsprechende Abstürze nachvollziehen. Google hat den zugrunde liegenden Fehler mittlerweile im Programmcode behoben.
Das bedeutet allerdings nicht, dass jedes Smartphone bereits geschützt ist. Wann der Fix auf einem konkreten Gerät ankommt, hängt auch vom jeweiligen Hersteller ab. Ein bestimmter Termin für die Fehlerbehebung lässt sich nach der derzeitigen Quellenlage nicht nennen.
Besitzer älterer Smartphones sollten daher kontrollieren, ob ein aktuelles Sicherheitsupdate verfügbar ist. Je nach Hersteller befindet sich die entsprechende Funktion beispielsweise in den Einstellungen unter „System“, „Softwareupdate“ oder „Sicherheitsupdate“.
Auch interessant: Diese Chrome-Erweiterungen lesen bei der Suche heimlich mit
Alte Mobilfunk-Technik ermöglicht den Angriff
Die Attacke nutzt WAP-Push. Mit dieser Technik lassen sich spezielle Daten über das Mobilfunknetz an ein Smartphone senden. Android verarbeitet solche Nachrichten automatisch im Hintergrund.
Genau darin liegt die Gefahr: Der Nutzer muss die manipulierte Nachricht weder sehen noch öffnen. Sie kann auf dem Smartphone ankommen und dort Schaden verursachen, ohne überhaupt im normalen Posteingang aufzutauchen.