"unsichtbare" SMS zerstören Handys?

[petzi]

Kürzlich las ich von einer "unsichtbaren SMS", welche Android Geräte schädigen kann.
Es soll vonseiten der Geräte-Hersteller bzw. von Google auch schon sichere Androiden geben. Nur wie kommt man an diese heran?
Meine Geräte (Android 14 und 15) meinen, das Sicherheitsupdate vom 5. Oktober 2026 sei das Neueste. Habe Zweifel, dass das darin schon geflickt ist.
Was ist allgemein dran an der Story, wie kann man sicherstellen, dass zum einen das System safe wird und/oder das diese SMS unwirksam bleibt?

 

[F1database]

https://www.heise.de/news/SMS-des-T...-Android-Smartphones-abstuerzen-11506526.html

Was für Geräte hast du denn?

 

[petzi]

Ein Moto g05 (Android 15) und ein AGM H MAX (Android 14)

 

[Mojo1987]

Sicherheitsupdates installieren wenn verfügbar, entsprechende Backups fahren und sonst über solche Meldungen einfach nicht nachdenken. Als Privater ist das Zeitverschwendung, du kannst es ohnehin nicht ändern.

 

[Goldsmith]

Für die Android-Versionen 14 bis 17 gibt es von Google wohl seit Anfang Oktober ein Sicherheitsupdate

 

[kachiri]

Google stellt Sicherheitsupdates für die Android-Versionen 14 bis 17 bereit, spätestens seit Anfang Oktober 2026. Dieser Fix sorgt dafür, dass das Betriebssystem eine der 20 potenziell schädlichen Nachrichten erkennt und umgehend entfernt. Während hauseigene Pixel-Modelle die Aktualisierung unmittelbar erhalten, kann die Verteilung bei Herstellern wie Samsung oder Xiaomi Wochen bis Monate in Anspruch nehmen.

Gefixt sind wohl die Pixel Geräte und auch GrapheneOS hat bestätigt, den Fix bereits im Sommer implementiert zu haben. Bei anderen Herstellern kann man im November mit rechnen.
Du hast halt eh keine Alternative.

 

[petzi]

wohl seit Anfang Oktober ein Sicherheitsupdate

Dh. der Patch zu dem Problem sollte in dem Update vom 5.10. drin sein?
Kam mir nur relativ lange vor, dachte, das Problem wäre erst vor ein paar Tagen bekannt geworden.

sonst über solche Meldungen einfach nicht nachdenken

Naja, wenns Update zeitnah verfügbar ist, ok.

Aber beim AGM tut sich nichts, es sei zuletzt am 05.09.2025 ein Sicherheitsupdate eingespielt worden. Habe aber erst vor ein paar Monaten gekauft. Also hier bin ich mir unsicher ...

 

[0x8100]

warum wohl? teuer geld für billige hardware mit software-support, der gegen 0 laufen wird.

aber hey, es ist ja die neueste version von android drauf! wenn du dir wirklich gedanken um die sicherheit deiner geräte machen würdest, dann hättest du das ding nie gekauft.

 

[Dr. Chaos]

Aber beim AGM tut sich nichts,

Da wird auch nichts mehr kommen...

 

[Clanker]

Was ist allgemein dran an der Story, wie kann man sicherstellen, dass zum einen das System safe wird und/oder das diese SMS unwirksam bleibt?

Eine Fernsteuerung ist eine bewusste Implementierung einer "Hintertür", die es immer gab und immer geben wird.
Was in diesem Fall entdeckt und wieder gepatcht wurde, ist eine Ausnahme, wie es sie auch in der Vergangenheit bei Apple und Google schon gab, als eine SMS oder Sonderzeichen das Smartphone "zerstören" konnte, zumindest aus Sicht von Laien.

Es gibt jedoch weitere Hintertüren, die sich auch per "unsichtbarer SMS" öffnen lassen. Diese müssen geheim bleiben, sodass nur der Hersteller und Geheimdienste sie nutzen können.

Das Einzige, was du tun kannst und solltest, ist, deine Geräte stets auf dem neuesten Stand zu halten. So verhinderst du zumindest, dass ungewollte Dritte diese Lücken ausnutzen.

 

[petzi]

Ich muss mich doch hier nicht rechtfertigen, warum ich mir ein bestimmtes Phone für bestimmte Einsatzzwecke kaufe. Und damals gabs nicht mal eins mit ähnlicher Robustheit, welches Android 15 hatte.

wenn du dir wirklich gedanken um die sicherheit deiner geräte machen würdest

Das habe ich wohl. Nur welches kaufen, wenn bei Android 14 Ende Gelände ist? Und für ein paar Jahre sollte es ja angeblich Sicherheitsupdates geben.

 

[0x8100]

Habe aber erst vor ein paar Monaten gekauft. Also hier bin ich mir unsicher ...

Und damals gabs nicht mal eins mit ähnlicher Robustheit, welches Android 15 hatte.

vor ein paar monaten soll es nichts gegeben haben, das nicht mal android 15 hatte? statt absolutes noname hättest du z.b. ein samsung xcover nehmen können, wenn es outdoor sein soll. da wäre dann auch richtiger softwaresupport für die näcsten jahre dabei gewesen.

 

[Dr. Chaos]

OUKITEL ist eigentlich der Outdoor Smartphone Produzent, da gibt es auch eine gewisse Zeit Updates.

 

[petzi]

vor ein paar monaten

Mein Fehler. Nachgesehen, Kauf war schon Mitte 2025. (wie die Zeit vergeht ...)

samsung xcover

Das war lange Zeit mein Favorit. Aber als ich im Laden beide Geräte zugleich in Händen halten durfte, entschied ich mich fürs AGM. Es liegt besser in der Hand, wirkt weit robuster und der riesige Akku und und ... ja, ich brauche das so.

OUKITEL

Davon wurde mir allerorten abgeraten ...

 

[bisy]

Es liegt besser in der Hand, wirkt weit robuster und der riesige Akku und und

Nachteil, es bekommt halt keine Updates

 

[petzi]

keine Updates

Wusste ich ja nicht, dachte jeder Hersteller muss ein gewisse Zeit Sicherheitsupdates hergeben.
Was mir daran auch noch gefiel, war, ist, dass es nicht so enorm überladen ist wie so manch andere. Motorola, Samsung ... kommen mit einen so aufgebrezelten OS daher, das sich ein mobiler Laie überfordert fühlen kann - AGM bleibt puristisch.

 

[bisy]

dachte jeder Hersteller muss ein gewisse Zeit Sicherheitsupdates hergeben.

Gilt in der EU erst für Geräte, die seit Juli 2025 neu auf dem Markt erschienen sind. Da sind 5 Jahre Updates Pflicht, allerdings steht nirgends, wie häufig oder wie schnell die verteilt werden müssen.

 

[Blutomen]

Diese SMS von der hier geredet wird, ist ja eigentlich für eine Funktion der Provider vorgesehen.
Man kann davon ausgehen, dass zumindest die Telekom, SMS mit diesen Header (der ja eigentlich für ihre Provider Codes vorgesehen sind) wegblocken wird.

Genau so wie halt andere Phishing SMS heute schon gefiltert werden.

Insofern .. ja das Ding ist nen Thema, aber zum Glück eines was die Netzbetreiber selbst in den Griff kriegen können. Ohne das die Smartphone Hersteller erst alle Updates verteilen müssen. Zwar keine schöne Lösung aber lieber so als das viele ohne Updates rumrennen.

 

[petzi]

erst für Geräte, die seit Juli 2025 neu auf dem Markt erschienen

Aha. Danke.
Und dzt. dürfen alle machen was sie wollen und wann sie wollen?

Es gibt jedoch weitere Hintertüren, die sich auch per "unsichtbarer SMS" öffnen lassen. Diese müssen geheim bleiben, sodass nur der Hersteller und Geheimdienste sie nutzen können.

Na Toll.

Thema, aber zum Glück eines was die Netzbetreiber selbst in den Griff kriegen können

Hoffentlich.
Wenn diese SMS eigentlich ein spezieller Zugang, hpts. für Provider sein sollen, dann wäre das evtl. auch in deren Sinn, dies nicht für evtl. Angreifer zugänglich zu lassen.

 

[0x8100]

allerdings steht nirgends, wie häufig oder wie schnell die verteilt werden müssen.

https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R1670

6)

Aktualisierungen des Betriebssystems: a) Ab dem Datum der Beendigung des Inverkehrbringens und für einen Mindestzeitraum von fünf Jahren sind von Herstellern, Importeuren oder Bevollmächtigten zur Verfügung gestellte Sicherheits-, Korrektur- oder Funktionsaktualisierungen für ein Betriebssystem von diesen kostenlos für alle Einheiten eines Produktmodells mit demselben Betriebssystem zugänglich zu machen; b) die Anforderung gemäß Buchstabe a gilt sowohl für Aktualisierungen des Betriebssystems, die von Herstellern, Importeuren oder Bevollmächtigten freiwillig angeboten werden, als auch für Aktualisierungen des Betriebssystems, die zur Einhaltung des Unionsrechts bereitgestellt werden; c) die unter dem Buchstaben a genannten Sicherheits- oder Korrekturaktualisierungen müssen dem Nutzer spätestens vier Monate nach der Veröffentlichung des Quellcodes einer Aktualisierung des zugrunde liegenden Betriebssystems oder — wenn der Quellcode nicht freigegeben wird —, nachdem eine Aktualisierung desselben Betriebssystems durch den Bereitsteller des Betriebssystems oder auf einem anderen Produkt derselben Marke freigegeben wird, zur Verfügung stehen; d) Die unter Buchstabe a genannten Funktionsaktualisierungen müssen dem Nutzer spätestens sechs Monate nach der Veröffentlichung des Quellcodes einer Aktualisierung des zugrunde liegenden Betriebssystems oder — wenn der Quellcode nicht freigegeben wird —, nachdem eine Aktualisierung desselben Betriebssystems durch den Bereitsteller des Betriebssystems oder auf einem anderen Produkt derselben Marke freigegeben wird, zur Verfügung stehen. e) eine Aktualisierung des Betriebssystems kann Sicherheits-, Korrektur- und Funktionsaktualisierungen kombinieren.

Und dzt. dürfen alle machen was sie wollen und wann sie wollen?

wie kommst du darauf? geräte, die nach dem inkrafttreten der richtlinie auf den markt gekommen sind, müssen sich daran halten - ältere geräte (so wie deins) nicht. wenn agm für dein gerät keine updates mehr anbietet, kannst du da eben nichts machen. deswegen hat man auch schon vor der richtlinie nur geräte gekauft, bei denen der hersteller klar kommuniziert hat, wie lange er die supporten will.