Android-Nutzer müssen sich vor einer neuen und gefährlichen Sicherheitslücke in Acht nehmen, die unter dem Namen "SMS des Todes" bekannt geworden ist. Die Lücke ermöglicht es Angreifern, speziell präparierte SMS-Nachrichten zu versenden, die für den Empfänger unsichtbar bleiben, aber massive Probleme auslösen.
Sobald ein betroffenes Android-Smartphone eine solche manipulierte SMS erhält, wird das Gerät in einen Zustand versetzt, in dem es immer wieder neu startet und dabei in einer Reboot-Schleife stecken bleibt. Dies macht das Telefon praktisch unnutzbar, da Benutzer keine Anwendungen öffnen oder Anrufe tätigen können. Bestehende Anrufe werden sofort unterbrochen, was insbesondere in Notfallsituationen problematisch sein kann.
Die technische Ursache liegt in der Art und Weise, wie Android bestimmte SMS-Daten verarbeitet. Kriminelle oder Angreifer könnten diese Lücke missbrauchen, um Opfer zu belästigen oder von ihren Geräten abzuschneiden, ohne dass diese das Problem selbst beheben können.
Google hat das Problem bereits erkannt und angekündigt, dass Sicherheitspatches in kommenden Updates veröffentlicht werden. Allerdings ist es wichtig zu verstehen, dass nicht alle Android-Geräte sofort Updates erhalten, da viele Hersteller ihre eigenen Verzögerungen haben. Dies ist ein strukturelles Problem im Android-Ökosystem, bei dem Millionen von Geräten unterschiedlicher Hersteller mit verschiedenen Softwareversionen verwaltet werden müssen.
Für KMU und Organisationen, die ihre Mitarbeiter mit Android-Geräten ausstatten, ist dies ein wichtiger Punkt für die IT-Sicherheit. Es wird empfohlen, die Verfügbarkeit von Sicherheitsupdates zu priorisieren und Benutzer darauf hinzuweisen, dass sie verdächtige oder unerwartete SMS ignorieren und melden sollten. In der Zwischenzeit sollten Unternehmen ihre Sicherheitsrichtlinien überprüfen und sicherstellen, dass regelmässige Updates eingespielt werden, sobald diese verfügbar sind.