Eine Schwachstelle in der Verarbeitung von WAP-Push-Nachrichten durch Android kann es ermöglichen, dass ein speziell gestaltetes Datenpaket die Telefoniefunktionen eines Telefons stört, ohne dass der Nutzer eine Nachricht öffnet oder überhaupt sieht. Der Angriff wird als Denial-of-Service-Angriff eingestuft. Dem Bericht zufolge benötigt der Absender lediglich die Telefonnummer des Empfängers.

Die Nachricht erscheint weder in der Messaging-App noch wird ein Absender angezeigt. Stattdessen verarbeitet das Telefon sie bei Eingang unbemerkt. Ein fehlerhaft formatierter Header kann einen internen Berechnungsfehler auslösen, der dazu führt, dass der Android-Telefonieprozess com.android.phone beendet wird.

Dadurch kann ein laufendes Telefongespräch beendet werden. Außerdem kann das Gerät mehrere Sekunden lang ohne Mobilfunkdienst bleiben, während die Software versucht, neu zu starten. Da ein Netzwerk eine Nachricht erneut senden kann, wenn es keine Bestätigung erhält, kann die Störung andauern. In schweren Fällen bleibt die Nachricht möglicherweise im Speicher hängen und verursacht wiederholte Neustarts, wodurch Anrufe verhindert werden, auch Notrufe wie der Anruf bei 112.

Die Schwachstelle geht auf WAP Push zurück, ein älteres Protokoll, das Mobilfunkanbieter einst verwendeten, um Internetverbindungen zu konfigurieren und Multimedia-Links an frühe Klapphandys zu übermitteln. Obwohl die Technologie veraltet ist, befindet sich der Code zu ihrer Verarbeitung weiterhin in den Telefonie-Bibliotheken von Android.

Google hat eine Fehlerbehebung in den Android-Sicherheitspatch vom Oktober 2026 aufgenommen. Das Update soll den Fehler verarbeiten, ohne dass das Telefon abstürzt, und die Nachricht aus dem Speicher entfernen. Wann es verfügbar ist, hängt davon ab, wie schnell Hersteller wie Xiaomi, Samsung und Oppo den Patch bereitstellen.

Um die Sicherheits-Patch-Ebene zu überprüfen, öffnen Sie die Einstellungen des Telefons und suchen Sie nach „Über das Telefon“ oder einem ähnlichen Abschnitt. Geräte mit Patch-Ebene vom 1. Oktober 2026 oder später verfügen über die Fehlerbehebung; Telefone mit einer früheren Ebene müssen auf ein Update warten.

Quellen: Xataka Móvil.