Security Alert · Schwachstelle

Android: eine präparierte SMS kann Smartphones abstürzen lassen, Exploit-Code öffentlich

Risikostufe

Mittel

Kategorie

Schwachstelle

Betroffene Systeme

Android-Smartphones ohne Sicherheitsupdate Oktober 2026
Android 12 und 13 ohne Fix

Abhilfe verfügbar

Android-Sicherheitsupdate Oktober 2026 (Android 14 bis 17)

Quelle

BleepingComputer, heise

Was ist passiert?

Ein Sicherheitsforscher hat Exploit-Code für die Android-Lücke CVE-2026-58882 veröffentlicht. Eine speziell präparierte SMS bringt den Telefonie-Prozess des Smartphones zum Absturz, ohne dass der Nutzer etwas tun muss. Laufende Anrufe, auch Notrufe, brechen ab, das Mobilfunknetz fällt aus. Laut BleepingComputer konnten rund 20 solcher Nachrichten Geräte in eine Neustart-Schleife bringen, ein Android-12-Gerät ließ sich nur durch Zurücksetzen auf Werkseinstellungen wieder nutzen. Google hat die Lücke laut dem Forscher mit den Oktober-Updates 2026 für Android 14 bis 17 geschlossen.

Wer ist betroffen?

Android-Smartphones ohne Oktober-Update 2026 sowie ältere Geräte mit Android 12 und 13, die keinen Fix mehr bekommen. Relevant für Firmen mit Android-Diensthandys, etwa im Außendienst oder bei Bereitschaftsdiensten.

Wie hoch ist das Risiko?

Mittel. Der Exploit-Code ist öffentlich, aktive Angriffe sind nicht gemeldet. Die Lücke führt zum Ausfall der Erreichbarkeit, nicht zu Datendiebstahl.

So schützen Sie sich

1. Android-Sicherheitsupdates einspielen und Geräte neu starten; den Stand per Mobile-Device-Management prüfen.
2. Diensthandys mit Android 12 oder 13 ohne Updates austauschen.
3. Für Bereitschaft und Notfälle eine zweite Erreichbarkeit einplanen.

Quellen

• BleepingComputer: New Android 'SMS of death' exploit can remotely crash unpatched phones, 31.10.2026
• heise: SMS des Todes – Sicherheitslücke lässt Android-Smartphones abstürzen, 30.10.2026

Mehr zum Thema

• IT-Sicherheit
• Alle Security Alerts

Stand: 01.11.2026