Todes-SMS legt Android lahm! Unsichtbare Nachricht löscht alle Daten

Millionen Nutzer von Android-Geräten sehen sich derzeit mit einer heimtückischen Sicherheitsbedrohung konfrontiert. Wie das renommierte IT-Fachportal "Heise.de" berichtet, hat der Sicherheitsexperte Mark Blaszczyk eine gefährliche Schwachstelle öffentlich gemacht, die unter Fachleuten als "SMS of Death" – also als Todes-SMS – bezeichnet wird.

Betroffen sind zahlreiche Smartphones, auf denen die Android-Versionen 12 bis 17 installiert sind. Das Perfide an der Attacke: Der eigentliche Angriff geschieht völlig unbemerkt im Hintergrund. Die vom Angreifer versendete Kurznachricht taucht zu keinem Zeitpunkt im normalen SMS-Posteingang des Nutzers auf.

Möglich wird dieser lautlose Übergriff durch die Ausnutzung einer veralteten Mobilfunktechnologie. Die Attacke nutzt sogenannte WAP-Push-Nachrichten aus:

Wird das Smartphone auf diesem Weg attackiert, gerät es in eine permanente Absturzspirale. Das Telefon startet nach dem erfolgreichen Angriff etwa alle anderthalb Minuten von selbst neu. Nach mehreren Fehlversuchen bricht das System den regulären Startvorgang ab und wechselt automatisch in den sogenannten Android-Wiederherstellungsmodus (Recovery Mode).

Dort wird dem Anwender prominent die Aufforderung angezeigt, das Gerät zurückzusetzen. IT-Experten sprechen hier eine dringliche Warnung aus: Betroffene sollten dieser Aufforderung unter keinen Umständen nachkommen und keinesfalls die Option "Wipe data" auswählen, da bei diesem Vorgang sämtliche auf dem Smartphone gespeicherten Fotos, Dokumente, Chats und privaten Dateien unwiderruflich gelöscht werden.

Statt das Smartphone voreilig auf die Werkseinstellungen zurückzusetzen, empfiehlt Sicherheitsforscher Mark Blaszczyk einen technischen Rettungsweg. Betroffene sollten sich an versierte Fachleute oder Fachwerkstätten wenden, da sich das Gerät über eine kabelgebundene Verbindung zu einem PC wiederherstellen lässt.

Auf dem Rechner muss dafür das offizielle Entwicklerwerkzeug Android Debug Bridge (ADB) eingerichtet sein. Über diese Schnittstelle lassen sich die blockierenden Systembefehle gezielt entfernen, ohne dass der persönliche Datenspeicher gelöscht werden muss.

Google hat auf das gravierende Problem reagiert und stellt spätestens seit Anfang Oktober entsprechende Sicherheitsupdates für die Android-Versionen 14, 15, 16 und 17 bereit. Bei der Auslieferung gibt es jedoch massive Unterschiede zwischen den Herstellern:

Nutzern wird dringend geraten, die Verfügbarkeit von Aktualisierungen regelmäßig in den Geräteeinstellungen unter den Menüpunkten "System" oder "Software-Update" manuell zu überprüfen und diese sofort zu installieren.