Security · 31.10.2026
Eine neu entdeckte Sicherheitslücke in Android ermöglicht es Angreifern, Smartphones durch manipulierte SMS-Nachrichten gezielt zum Absturz zu bringen.
Sicherheitsforscher haben eine kritische Schwachstelle im Android-Betriebssystem identifiziert, die als „SMS of Death“ eingestuft wird. Durch das Senden einer speziell präparierten SMS-Nachricht können Angreifer betroffene Smartphones ohne Interaktion des Nutzers zum Absturz bringen oder in eine dauerhafte Boot-Schleife versetzen. Da die Verarbeitung der Nachricht direkt im Hintergrund durch das Mobilfunksystem erfolgt, reicht bereits der reine Empfang aus, um den Denial-of-Service-Zustand auszulösen.
Für Unternehmen im DACH-Raum stellt diese Sicherheitslücke ein erhebliches Risiko dar, insbesondere im Kontext von Bring-Your-Own-Device (BYOD) und firmeneigenen Mobilgeräten (COPE). Wenn geschäftskritische Smartphones von Mitarbeitern blockiert oder unbrauchbar gemacht werden, führt dies zu direkten Arbeitsausfällen und beeinträchtigt die Erreichbarkeit des Personals. Darüber hinaus zeigt die Erfahrung, dass solche Denial-of-Service-Exploits von Angreifern oft als Ablenkungsmanöver genutzt werden, während im Hintergrund gezielte Angriffe auf die IT-Infrastruktur des Unternehmens stattfinden. Da keine Nutzerinteraktion erforderlich ist, um den Fehler zu triggern, ist die Eintrittswahrscheinlichkeit bei gezielten Kampagnen hoch.
Um die Infrastruktur und die mobilen Endgeräte effektiv zu schützen, sollten IT-Verantwortliche und Administratoren unverzüglich folgende Maßnahmen ergreifen:
Die „SMS of Death“-Schwachstelle führt uns die Verwundbarkeit mobiler Betriebssysteme auf Protokollebene vor Augen. Nur ein schnelles Patch-Management und restriktive Sicherheitsrichtlinien auf den Endgeräten können verhindern, dass Mobilgeräte im Unternehmenseinsatz flächendeckend lahmgelegt werden.
Quelle: WinFuture