von
Wird die Schwachstelle nicht behoben, starte das Telefon nach einem Angriff per SMS ungefähr alle eineinhalb Minuten neu und zeige eine Aufforderung zum Löschen der Daten im Wiederherstellungsmodus an. Das sollten Nutzende aber keinesfalls tun, so die Expertinnen und Experten.
Statt das Gerät auf die Werkseinstellungen zurückzusetzen und somit alle Daten zu löschen, um es wieder benutzen zu können, sollte man sich Profi-Hilfe holen. Denn Mark Blaszczyk zufolge ist eine Wiederherstellung über eine PC-Verbindung zum Smartphone möglich. Dabei muss das Entwicklertool Android Debug Bridge (ADB) auf dem PC installiert und genutzt werden. In der Wiederherstellungsaufforderung sollte man nur keinesfalls "Wipe data" auswählen, sonst seien alle Daten auf dem Gerät verloren.
Für die Android-Versionen 14 bis 17 gibt es von Google spätestens seit Anfang Oktober auch ein Sicherheitsupdate. Besitzt man aber nicht gerade ein Pixel-Smartphone, kann es Wochen oder sogar Monate dauern, bis der Gerätehersteller die Sicherheitspatches verteilt hat.
Auf älteren Geräten mit Android 12 oder 13 bleibt die Lücke höchstwahrscheinlich bestehen - es sei denn, Hersteller entwickeln selbst passende Patches. Nutzende sollten regelmäßig in den Smartphone-Einstellungen (oft unter "System/Softwareupdates" oder ähnlich) nachsehen, ob Aktualisierungen vorliegen.
Der beschriebene Angriff, der per sogenannter WAP-Push-SMS erfolgt, ist für Nutzende völlig unsichtbar, die Nachrichten des Angreifers erscheinen noch nicht einmal im Posteingang, erklärt "Heise.de". Bei WAP Push handle es sich um ein veraltetes System, mit dem Mobilfunkbetreiber versteckte Anweisungen an Mobiltelefone senden können, ohne dass Nutzende aktiv werden müssten - etwa um Einstellungen des Netzbetreibers zu übernehmen.
ILLUSTRATION - Unsichtbare SMS kann Abstürze auslösen: Eine Sicherheitslücke betrifft zahlreiche Smartphones mit Android 12 bis 17. (zu dpa: «SMS des Todes: Warum Ihr Telefon abstürzt und neu startet») Foto: Arne Immanuel Baensch/dpa-tmn - Honorarfrei nur für Bezieher des dpa-Themendienstes +++ dpa-Themendienst +++