Quelle: Depositphotos
Android-Lücke kann Smartphones lahmlegen
Eine manipulierte App kann Android-Smartphones in eine Absturzschleife versetzen. Dafür reicht die Installation, die App muss nicht geöffnet werden.
6. November 2026
Die Schwachstelle GhostMap kann Android-Smartphones bereits nach der Installation einer präparierten App unbenutzbar machen. Wie Sicherheitsforscher von Bitdefender berichten, muss die App dazu weder gestartet werden noch Berechtigungen erhalten. Der Fehler betrifft laut Bitdefender Android ab Version 10.
Nach der Installation liest Android automatisch bestimmte Dateien der App ein. Manipulierte Angaben in diesen Dateien können das System zum Absturz bringen. Beim Neustart greift Android erneut darauf zu und stürzt wieder ab, sodass das Smartphone in der Startanimation hängen bleibt. Laut den Sicherheitsforschern helfen weder ein Neustart des Geräts noch der abgesicherte Modus. Um das Smartphone wieder nutzen zu können, kann ein Zurücksetzen auf die Werkseinstellungen nötig sein. Dabei gehen alle lokal gespeicherten Daten verloren.
Bitdefender hat Google bereits im August über den Fehler informiert. Ein Sicherheitsupdate ist laut dem Bericht nicht vorgesehen. Google habe die Ergebnisse aber an ein Entwicklungsteam weitergegeben, das eine Korrektur in einer späteren Android-Version prüfen soll. (dow)
Nach der Installation liest Android automatisch bestimmte Dateien der App ein. Manipulierte Angaben in diesen Dateien können das System zum Absturz bringen. Beim Neustart greift Android erneut darauf zu und stürzt wieder ab, sodass das Smartphone in der Startanimation hängen bleibt. Laut den Sicherheitsforschern helfen weder ein Neustart des Geräts noch der abgesicherte Modus. Um das Smartphone wieder nutzen zu können, kann ein Zurücksetzen auf die Werkseinstellungen nötig sein. Dabei gehen alle lokal gespeicherten Daten verloren.
Bitdefender hat Google bereits im August über den Fehler informiert. Ein Sicherheitsupdate ist laut dem Bericht nicht vorgesehen. Google habe die Ergebnisse aber an ein Entwicklungsteam weitergegeben, das eine Korrektur in einer späteren Android-Version prüfen soll. (dow)
Weitere Artikel zum Thema
Massive Sicherheitslücke in MS Authenticator für Android
27. Oktober 2026 - Eine Schwachstelle in Microsoft Authenticator für Android kann Angreifern Zugriff zu Ressourcen wie Mailboxen und Dateien des betroffenen, mit einem Geschäftskonto angemeldeten Nutzers verschaffen.Kritisches Leck in Microsoft Authenticator
19. Mai 2026 - Über eine Sicherheitslücke in Microsoft Authenticator für iOS und Android können Angreifer aus der Ferne an vertrauliche Nutzerinformationen gelangen. Eine bereinigte Version steht für beide Betriebssysteme bereit.Artikel kommentieren
