Eine manipulierte WAP-Push-Nachricht kann Smartphones mit Android 12 bis 17 zum Absturz bringen und im schlimmsten Fall eine dauerhafte Neustart-Schleife auslösen. Die Nachricht wird im Hintergrund verarbeitet und erscheint nicht wie eine gewöhnliche SMS im Posteingang.
Sicherheitsforscher Mark Blaszczyk hat nach Angaben des vorliegenden Materials gezeigt, dass eine speziell präparierte Nachricht den Telefonie-Dienst von Android zum Absturz bringen kann. Nutzer müssen dafür nichts anklicken oder bestätigen. Die Attacke wird bereits durch den Empfang und die automatische Verarbeitung der Nachricht ausgelöst.
Betroffen sein kann zunächst der Telefonie-Prozess des Smartphones. Dadurch kann auch ein laufendes Gespräch unterbrochen werden. Unter bestimmten Bedingungen lässt sich das Gerät demnach in eine Neustart-Schleife bringen. In der Folge kann das Smartphone den Wiederherstellungsmodus anzeigen.
Wer in diesem Modus auf „Wipe data“ auswählt, sollte sich der Folgen bewusst sein: Dabei werden die auf dem Gerät gespeicherten Daten gelöscht. Nach Angaben des Sicherheitsforschers kann es möglich sein, ein betroffenes Smartphone mithilfe eines Computers und der Android Debug Bridge, kurz ADB, wieder funktionsfähig zu machen. Nutzer ohne entsprechende Kenntnisse sollten sich dafür Unterstützung von einem Fachmann holen.
Der problematische Code betrifft laut den vorliegenden Angaben Android 12 bis 17. Abstürze wurden demnach auf verschiedenen Android-Versionen nachvollzogen. Google hat den zugrunde liegenden Fehler inzwischen im Android-Code behoben.
Wann der korrigierte Schutz auf einem konkreten Smartphone verfügbar ist, hängt jedoch vom jeweiligen Hersteller ab. Einen festen Termin für die Verteilung gibt es nach der vorliegenden Quellenlage nicht. Besitzer älterer Geräte sollten deshalb prüfen, ob ein aktuelles Sicherheitsupdate angeboten wird.
Die Update-Funktion befindet sich je nach Hersteller beispielsweise unter „System“, „Softwareupdate“ oder „Sicherheitsupdate“. Für den Angriff wird eine ältere Mobilfunktechnik namens WAP-Push genutzt. Sie ermöglicht die Übertragung spezieller Daten an ein Smartphone. Weil Android diese Nachrichten automatisch verarbeitet, kann die manipulierte Nachricht Schaden anrichten, ohne dass der Nutzer sie zu Gesicht bekommt.
Schreibe einen Kommentar