Technik und Sicherheit

Unsichtbare „SMS des Todes“ kann Android-Handys lahmlegen – Datenverlust beim Zurücksetzen droht

Eine unsichtbare Daten-SMS kann ungepatchte Android-Handys stören. So prüfen Sie Updates, sichern Ihre Daten und vermeiden einen vorschnellen Werksreset.

Presseteam Austria · 2026-11-02

KI-Symbolbild: Eine unsichtbare Daten-SMS trifft auf ein Android-Handy in einer Neustart-Schleife; ein getrenntes Warnfeld zeigt möglichen Datenverlust durch einen Werksreset. — Eine manipulierte Daten-SMS kann bei ungepatchten Geräten Telefonieausfälle und Neustart-Schleifen auslösen. Ungesicherte Daten gehen bei einem Werksreset verloren. KI-generiertes Symbolbild. · KI-generiertes Symbolbild · OpenAI ImageGen, im Auftrag von PresseTeam Austria erstellt. · OpenAI ImageGen · KI-generiertes Symbolbild Bildrechte

Presseteam Austria | Technik und Sicherheit | 2. November 2026

Eine speziell präparierte SMS kann auf ungepatchten Android-Smartphones die Telefonie zum Absturz bringen. Betroffene müssen dafür weder einen Link öffnen noch eine Nachricht lesen. Wiederholte Abstürze können das Gerät in eine Neustart-Schleife versetzen. Wer daraufhin unüberlegt die Werkseinstellungen wiederherstellt, riskiert den Verlust ungesicherter Daten.

Die Meldung hat einen belegbaren technischen Kern. Die Warnung, ausnahmslos alle Handys mit Android 12 bis 17 seien bedroht und sämtliche Daten würden automatisch gelöscht, geht jedoch zu weit. Entscheidend sind die konkrete Gerätesoftware und die installierten Fehlerbehebungen.

Wie die unsichtbare Nachricht wirkt

Der Sicherheitsforscher Mark Blaszczyk, der seinen technischen Bericht unter „Mark B“ veröffentlicht, beschreibt einen Fehler bei der Verarbeitung sogenannter WAP-Push-Nachrichten. Diese speziellen Daten-SMS erscheinen nicht wie gewöhnliche Nachrichten im Posteingang. Eine manipulierte Nachricht kann den Android-Prozess für die Telefonie zum Absturz bringen. Dadurch können auch laufende Gespräche einschließlich Notrufen abbrechen.

In seinen Tests beobachtete der Forscher wiederkehrende Störungen, weil Nachrichten erneut zugestellt oder vom Gerät nochmals verarbeitet wurden. Der veröffentlichte Nachweis betrifft die Verfügbarkeit des Telefons; Datendiebstahl oder eine Fernsteuerung des Geräts werden damit nicht belegt.

Die Kennung CVE-2026-58882 wird auch in einer aktuellen Warnung des thailändischen Computer Emergency Response Teams ThaiCERT genannt. Dieses meldet zum Veröffentlichungszeitpunkt keine bestätigten Angriffe außerhalb von Tests. Daraus lässt sich allerdings keine Entwarnung für ungepatchte Geräte ableiten.

Welche Android-Handys betroffen sein können

Der Forscher nennt Android 12 bis 17 als betroffenen Versionsbereich und beschreibt reproduzierte Abstürze unter Android 12 bis 16. Eine vollständige Testliste aller Smartphone-Modelle liegt damit nicht vor.

Für die technische Fehlerbehebung gibt es einen unabhängigen Beleg: Im offiziellen Android-Quellcode ist eine Änderung dokumentiert, die Fehler beim Verarbeiten solcher Nachrichten abfängt und problematische Einträge aus der Warteschlange entfernt. Sie soll anhaltende Absturzschleifen verhindern.

Nach Angaben des Forschers wurde der Fix für Android 14 bis 17 mit den Sicherheitsupdates vom Oktober 2026 ausgeliefert. Im bei der Recherche abrufbaren offiziellen Oktober-Bulletin ist die Kennung CVE-2026-58882 jedoch nicht aufgeführt. Ein Quellcode-Fix und seine tatsächliche Installation auf einem bestimmten Handy sind außerdem zwei verschiedene Dinge.

Für Android 12 und 13 nennt der Forscher keinen entsprechenden Fix in dieser Google-Update-Runde. Ob ein Hersteller eine eigene Nachbesserung bereitstellt, muss für das jeweilige Modell geprüft werden. Pauschale Aussagen, diese Geräte könnten niemals mehr abgesichert werden, sind deshalb ebenfalls nicht belastbar.

So schützen Sie sich Schritt für Schritt

1. Android-Version und Sicherheitsstand feststellen

Öffnen Sie die Einstellungen und suchen Sie nach „Android-Version“ oder „Sicherheitsupdate“. Häufig stehen diese Angaben unter „Über das Telefon“ beziehungsweise „Telefoninfo“. Notieren Sie Modell, Android-Version, Datum des Android-Sicherheitsupdates und Build-Nummer. Die Menübezeichnungen unterscheiden sich je nach Hersteller.

2. Verfügbare Systemupdates installieren

Suchen Sie in den Einstellungen nach „Softwareupdate“ oder „Systemupdate“. Verbinden Sie das Gerät mit einem vertrauenswürdigen WLAN, laden Sie den Akku ausreichend auf und installieren Sie die angebotenen Aktualisierungen. Führen Sie einen verlangten Neustart durch. Prüfen Sie anschließend nochmals auf Updates. Ein Update der Nachrichten-App allein ist kein Nachweis, dass der Systemfehler behoben wurde.

3. Schutz für das konkrete Modell bestätigen lassen

Wenn die Updatebeschreibung keine klare Aussage enthält, wenden Sie sich an den Hersteller oder dessen Support. Fragen Sie ausdrücklich: „Enthält die auf meinem Gerät installierte Build-Version den Fix für CVE-2026-58882 beziehungsweise für den WAP-Push-Absturz in WapPushOverSms?“ Die Anzeige „Software ist aktuell“ bedeutet zunächst nur, dass für dieses Modell derzeit kein weiteres Update angeboten wird.

4. Datensicherung erstellen und überprüfen

Suchen Sie in den Einstellungen nach „Sicherung“. Bei vielen Android-Geräten führt der Weg über „Google“, „Alle Dienste“, „Sicherung“ und „Jetzt sichern“. Prüfen Sie nach Abschluss den Sicherungszeitpunkt und die enthaltenen Datentypen. Google weist ausdrücklich darauf hin, dass nicht alle Apps sämtliche Daten sichern können. Fotos, Dokumente, Messenger-Verläufe und Zugänge für die Zwei-Faktor-Anmeldung sollten deshalb zusätzlich anhand der jeweiligen App-Anleitung geprüft werden. Eine Sicherung schützt vor Datenverlust, schließt aber die Sicherheitslücke nicht.

5. Geräte ohne Sicherheitsversorgung ersetzen oder aktualisieren

Wenn der Hersteller keinen passenden Fix bereitstellt, ist ein offiziell unterstütztes Betriebssystem-Upgrade zu prüfen. Ist auch dieses ausgeschlossen, empfiehlt Presseteam Austria den Wechsel auf ein Gerät mit laufender Sicherheitsversorgung. Das gilt besonders, wenn das Telefon für berufliche Erreichbarkeit oder Notfälle benötigt wird.

6. Scheinlösungen vermeiden

Aus dem beschriebenen Angriffsweg folgt: Nur keine Links anzuklicken, reicht hier nicht. Ebenso ersetzt das Abschalten mobiler Daten keinen SMS-Schutz. Für VPN, gewöhnliche Spamfilter oder Virenscanner lässt sich aus den geprüften Quellen keine verlässliche Abwehr dieses konkreten Systemfehlers ableiten. Maßgeblich bleibt die Fehlerbehebung in der Gerätesoftware.

Was tun, wenn das Handy bereits ständig abstürzt?

1. Keinen Löschvorgang bestätigen

Wählen Sie im Wiederherstellungsmenü nicht vorschnell „Wipe data“, „Factory reset“ oder „Daten löschen“. Ein Werksreset löscht die lokalen Nutzerdaten. Bereits vorhandene Sicherungen können eine Wiederherstellung ermöglichen, erfassen aber möglicherweise nicht alles. Der Reset installiert außerdem nicht automatisch den fehlenden Sicherheitspatch.

2. Weitere Zustellungen vorübergehend unterbinden

Falls das Gerät noch bedienbar ist, aktivieren Sie den Flugmodus. Lassen Sie zunächst auch WLAN ausgeschaltet, damit keine Verbindung über WLAN-Telefonie bestehen bleibt. Alternativ kann das Gerät ausgeschaltet werden. Diese technische Eindämmungsmaßnahme entfernt keine Nachricht, die bereits im Gerät gespeichert ist. Die Absturzschleife kann deshalb fortbestehen. Im Flugmodus beziehungsweise bei ausgeschaltetem Gerät sind Sie nicht wie gewohnt erreichbar.

3. Ein anderes Telefon für dringende Anrufe nutzen

Verlassen Sie sich bei wiederholten Telefonieausfällen nicht auf das betroffene Gerät. Nutzen Sie für dringende Gespräche und Notrufe ein anderes funktionsfähiges Telefon. Einzelne Gesprächsabbrüche beweisen allerdings noch keinen Angriff; auch Netzprobleme oder andere Defekte kommen infrage.

4. Hersteller und Mobilfunkanbieter einschalten

Halten Sie Modell, Softwarestand und Zeitpunkt der ersten Störung bereit. Bitten Sie den Hersteller um eine Reparatur mit Erhalt der Daten und den Mobilfunkanbieter um Prüfung wiederholt zugestellter Daten-SMS. Ob der Anbieter solche Nachrichten gezielt entfernen oder blockieren kann, muss er selbst klären.

5. Datenrettung per ADB nur nach Prüfung der Voraussetzungen

Im Forschungsprojekt ist ein Fall dokumentiert, in dem problematische Einträge über die Android Debug Bridge, kurz ADB, entfernt wurden und dadurch kein Werksreset erforderlich war. Daraus folgt keine allgemeine Rettungsgarantie.

Für regulären ADB-Zugriff über USB müssen USB-Debugging aktiviert und der Computer am entsperrten Gerät autorisiert sein. Zusätzlich müssen die erforderlichen Zugriffsrechte und ein ausreichend langes Zeitfenster bestehen. Ein USB-Kabel allein genügt nicht. Ob sich diese Voraussetzungen bei einem bereits abstürzenden Gerät noch herstellen lassen, ist im Einzelfall zu prüfen.

Beauftragen Sie einen qualifizierten Reparaturdienst ausdrücklich mit dem Erhalt Ihrer Daten. Pauschale Löschbefehle können sämtliche SMS, MMS oder weitere Einstellungen entfernen. Aktivieren Sie USB-Debugging nicht vorsorglich als angeblichen Schutz gegen diese SMS-Lücke.