// GAMESTAR — GAMING
Android - Die »SMS des Todes« bringt Android-Handys zum Komplett-Crash: Was ihr jetzt tun solltet
Android-Handys aller bekannten Hersteller sind von der Lücke betroffen. (Bildquelle: GameStar Tech)
Eine unsichtbare Kurznachricht genügt, um Android-Smartphones komplett lahmzulegen, laufende Notrufe zu kappen und Geräte in endlose Reboot-Schleifen zu zwingen.
Der Sicherheitsforscher Mark Blah hat auf der Projekt-Webseite »SMS of Death« einen funktionsfähigen Beweis für die als CVE-2026-58882 geführte Zero-Click-Lücke veröffentlicht.
Zwar soll Google laut Blah die Sicherheitslücke mit dem Oktober 2026-Patch für neuere Android-Handys geschlossen haben, allerdings fehlt sie in der Liste der korrigierten Probleme.
Weit schwerer wiegt, dass die Aktualisierung nur für Android 14 und neuer veröffentlicht wurde. Geräte, die noch mit Android 12 oder 13 laufen, bleiben daher zumindest vorerst verwundbar.
1:32
Mein Android-Handheld ist jetzt ein Steam Deck Mini – es war unfassbar einfach
Der Angriffsmechanismus ist dabei so simpel wie verheerend: Der Angreifer sendet eine speziell präparierte SMS-Nachricht an das Android-Gerät. Noch bevor der Besitzer die Information bekommt, dass eine Nachricht eingegangen ist, wird sie vom Android-System verarbeitet. Genau diese Verarbeitung führt zum Crash eines systemkritischen Prozesses, der unter anderem auch für die Anruffunktion zuständig ist.
Schickt der Angreifer gleich mehrere dieser Nachrichten, kann es zum Totalausfall des Geräts kommen. Im schlimmsten Fall kann das Handy in dauerhafte Reboot-Schleifen geschickt werden, die für viele Betroffene nur durch eine Zurücksetzung auf den Werkszustand zu lösen sind.
Laut dem Sicherheitsforscher gibt es eine weitere, technisch anspruchsvolle Methode, das System wiederherzustellen. Dafür wird das Programm Android Debug Bridge benötigt, welches von Google als Teil der Android-Entwicklungsumgebung bereitgestellt wird.
Mit speziellen Befehlen, die der Entwickler auf der oben genannten Webseite angibt, können die schadhaften Nachrichten vom System entfernt werden.
