Mobile Endgeräte schützen heißt, ihnen denselben organisatorischen Stellenwert einzuräumen wie Computern und Servern. Sie ermöglichen Kundengespräche, den Zugriff auf E-Mails und die Anmeldung an Unternehmensdiensten. Eine Ende Oktober 2026 veröffentlichte Android-Schwachstelle zeigt, dass bereits der Empfang einer präparierten Nachricht die Telefonfunktionen eines Geräts stören kann — ganz ohne Zutun des Nutzers.
Unternehmen sollten deshalb den Updatezustand ihrer Smartphones prüfen und für Ausfälle vorsorgen. Wir unterstützen Sie dabei, den Bestand zu erfassen, Schutzlücken zu erkennen und den Betrieb abzusichern.
Was über die Android-SMS-Lücke bekannt ist
Sicherheitsforscher Mark Blaszczyk veröffentlichte am 29. Oktober 2026 einen Bericht über „SMS of Death“. Nach seinen Tests kann eine manipulierte WAP-Push-SMS den Android-Telefoniedienst zum Absturz bringen. WAP Push übermittelt spezielle Daten, etwa im Zusammenhang mit MMS. Der Nutzer muss weder einen Link öffnen noch eine App installieren; deshalb spricht man von einer Zero-Click-Schwachstelle. Die Nachricht erscheint laut Bericht nicht im normalen SMS-Posteingang.
Beschrieben werden unterbrochene Anrufe und wiederkehrende Ausfälle bis hin zu Neustartschleifen. Es handelt sich um einen Denial-of-Service-Angriff: Eine Funktion wird gezielt unbenutzbar gemacht. Der Bericht belegt damit keine Übernahme des Smartphones und keinen Diebstahl gespeicherter Daten. Aus den ausgewerteten Primärquellen lässt sich auch keine laufende Angriffswelle gegen Unternehmen ableiten.
Im öffentlichen Android-Quellcode ist eine Korrektur mit dem Titel „Fix remote DoS in decodeWapPdu“ dokumentiert. Damit ist eine technische Fehlerbehebung nachvollziehbar. Das allein bestätigt jedoch noch nicht, dass sie bereits auf jedem betroffenen Firmenhandy installiert ist.
Welche Android-Versionen den Fix erhalten haben
Hier lohnt sich ein genauer Blick, weil zwei Angaben leicht durcheinandergeraten. Der Forscher reproduzierte den Fehler nach eigenen Angaben auf Android 12 bis 16. Die Korrektur wurde mit dem Sicherheitsupdate von Oktober 2026 für Android 14 bis 17 ausgeliefert.
Daraus folgt der eigentlich wichtige Punkt: Geräte mit Android 12 oder 13 liegen außerhalb dieses Update-Fensters und erhalten die Korrektur auf diesem Weg nicht. Sie gehören deshalb zuerst auf den Prüfstand. Maßgeblich ist am Ende immer der Patchstand des konkreten Geräts, nicht die Versionsnummer allein.
Zur Einordnung gehört auch, was nicht belegt ist: Für die Schwachstelle lag zum Redaktionsschluss keine offizielle CVE-Kennung vor, und eine behauptete amtliche Einstufung als „kritisch“ ließ sich an keiner abrufbaren Quelle bestätigen. Wir führen solche Angaben deshalb nicht als Tatsachen.
Welche Smartphones Unternehmen jetzt prüfen sollten
Erfassen Sie Modell, Android-Version, Sicherheitsupdate und verfügbare Aktualisierungen. Google erläutert, wo diese Angaben in den Einstellungen stehen, und weist auf Unterschiede nach Gerät, Hersteller und Mobilfunkanbieter hin. Ein aktuelles App-Update ersetzt die Prüfung des Betriebssystems nicht.
Ältere Geräte mit Android 12 oder 13 sollten vorrangig geprüft werden. Entscheidend ist, ob für das konkrete Modell eine geeignete Aktualisierung bereitsteht. Die Meldung „Keine Updates verfügbar“ beweist bei einem alten Gerät nicht, dass es ausreichend geschützt ist. Samsung veröffentlicht modellbezogene Updateintervalle; diese bieten eine Grundlage für die Bestandsprüfung.
Welche Folgen ein Ausfall im Arbeitsalltag haben kann
Ein hypothetisches Beispiel: Fällt das Diensthandy einer ambulanten Pflegekraft wiederholt aus, können Rückfragen zur Tour und Abstimmungen mit der Einrichtung scheitern. In einer Kanzlei kann ein ausgefallenes Smartphone den Zugang zu einem Dienst blockieren, wenn die Anmeldung eine Bestätigung auf genau diesem Gerät erfordert.
Auch ohne nachgewiesenen Datenabfluss entsteht ein betriebliches Risiko. Termine verzögern sich, Ansprechpartner sind nicht erreichbar, und ein unüberlegtes Zurücksetzen kann ungesicherte Informationen löschen. Für Arztpraxen, Pflegeeinrichtungen und Bereitschaftsdienste empfiehlt sich daher ein erreichbarer Ersatzkontakt sowie ein funktionsfähiges Ersatzgerät. Wie schnell eine Störung an genau dieser Stelle wehtut, zeigte sich auch, als Teams auf Android-Handys Notrufe blockierte.
Was jetzt dringend ist und was dauerhaft hilft
Updates prüfen und Erreichbarkeit sicherstellen
Prüfen Sie kurzfristig alle geschäftlich genutzten Android-Smartphones, einschließlich zugelassener Privatgeräte. Installieren Sie verfügbare Herstellerupdates nach einer angemessenen Funktionsprüfung und kontrollieren Sie anschließend den Aktualisierungsstatus. Priorität haben Geräte für Bereitschaftsdienste, Außendienst und wichtige Anmeldeverfahren. Bei ungeklärtem Schutzstatus sollte die IT den Hersteller kontaktieren und für kritische Aufgaben ein geeignetes Ersatzgerät vorsehen.
Bei Neustartschleifen keine Daten vorschnell löschen
Informieren Sie die IT und nutzen Sie für dringende Gespräche ein anderes Gerät. Wählen Sie nicht unüberlegt „Wipe data“ beziehungsweise „Daten löschen“. Wiederherstellungsversuche sollten Fachleute übernehmen. Wiederholte Abstürze sind zunächst ein Fehlerbild und für sich genommen kein Beweis für diesen Angriff.
Mobile Endgeräte schützen: die dauerhaften Maßnahmen
Zur dauerhaften Absicherung gehören eine sichere Bildschirmsperre, kontrollierte App-Installationen, aktuelle Software und eine geregelte Datensicherung. Geschäftliche Informationen sollten nur über freigegebene Anwendungen und Speicherorte verarbeitet werden. Legen Sie außerdem fest, wer bei Geräteverlust oder einem Ausfall handelt und wie Mitarbeiter die IT erreichen.
Eine zentrale Geräteverwaltung, Mobile Device Management oder MDM, hilft dabei, Sicherheitsregeln durchzusetzen und Gerätezustände zu erfassen. Das BSI beschreibt diese Aufgaben im Baustein SYS.3.2.2 ausdrücklich für den betrieblichen Einsatz. MDM benötigt jedoch eine passende Konfiguration und regelmäßige Kontrolle; es ersetzt keine Fehlerkorrektur des Herstellers. Wie sich das in ein Gesamtkonzept einfügt, zeigen unsere Leistungen rund um IT-Sicherheit.
Samsung Galaxy oder Apple iPhone als passendes Neugerät
Ein Austausch ist sinnvoll, wenn ein Smartphone keine erforderlichen Sicherheitsupdates mehr erhält oder betriebliche Anforderungen nicht zuverlässig erfüllt. Wichtiger als das reine Gerätealter sind verbleibende Unterstützung, benötigte Anwendungen, Akkuzustand und die Einbindung in die Geräteverwaltung.
Wir beraten Sie zum Schutz mobiler Endgeräte und prüfen, welche Maßnahmen für Ihr Unternehmen angemessen sind. Ist ein Austausch erforderlich, liefern wir passende Neugeräte wie Samsung Galaxy oder Apple iPhone. Die Auswahl richtet sich nach Ihrem Arbeitsalltag, der vorhandenen IT und dem vorgesehenen Nutzungszeitraum.
Auch ein Apple iPhone braucht regelmäßige Sicherheitsupdates. Die hier beschriebene Schwachstelle betrifft Android-Komponenten; daraus folgt keine allgemeine Sicherheitsgarantie für andere Plattformen. Apple veröffentlicht eigene Sicherheitsupdates und empfiehlt aktuelle Software als wichtige Schutzmaßnahme.
Datenübernahme auf das neue Smartphone vorbereiten
Eine Smartphone-Datenübernahme umfasst mehr als Kontakte und Fotos. Geschäftliche E-Mails, Kalender, Fachanwendungen, Anmeldeverfahren und die Geräteverwaltung müssen anschließend funktionieren. Bei einem Plattformwechsel lassen sich nicht alle Inhalte automatisch übernehmen. Apple beschreibt beispielsweise Übertragungsmöglichkeiten von Android auf das iPhone und nennt Inhalte, die manuell übertragen werden müssen.
Wir unterstützen Sie bei der Datenübernahme auf das neue Gerät und bei der Einrichtung der benötigten Anwendungen. Vorher sollten Datensicherung und Wiederherstellungszugänge geprüft werden. Das alte Smartphone wird erst nach kontrollierter Übernahme und erfolgreichem Funktionstest gelöscht. Damit lässt sich vermeiden, dass wichtige Zugänge beim Gerätewechsel verloren gehen.
Häufige Fragen zur Smartphone-Sicherheit
Muss ich eine SMS öffnen, damit der Fehler auftritt?
Nach dem Forschungsbericht genügt der Empfang der präparierten Nachricht. Vorsicht beim Anklicken allein verhindert den Fehler also nicht. Wirksam ist ein Sicherheitsupdate, das die betroffene Android-Komponente korrigiert.
Sind alle Samsung Galaxy Geräte betroffen?
Eine pauschale Aussage ist nicht möglich. Maßgeblich sind Modell, Softwarestand und die enthaltenen Herstellerkorrekturen. Prüfen Sie den Sicherheitspatchstand des konkreten Geräts und die Angaben des Herstellers zum Updatezeitraum.
Schützt eine Sicherheitsapp vor dieser Lücke?
Eine zusätzliche Schutz-App ersetzt kein Systemupdate. Für diesen Fehler ist die Korrektur der betroffenen Android-Komponente entscheidend. Schutz-Apps können andere Risiken mindern, lösen das beschriebene Problem aber nicht.
Wann sollte ein Firmenhandy ersetzt werden?
Wenn erforderliche Updates fehlen oder das Gerät die Sicherheits- und Arbeitsanforderungen nicht mehr erfüllt. Dann ist ein Austausch meist wirtschaftlicher als dauerhafte Behelfslösungen und wiederkehrende Ausfälle im Tagesgeschäft.
Helfen Sie auch bei Neugeräten und der Datenübernahme?
Ja. Wir beraten zur Absicherung, liefern passende Samsung-Galaxy- oder Apple-iPhone-Geräte und unterstützen bei der Datenübernahme. Dazu gehört die Einrichtung von E-Mail, Kalender und den benötigten Fachanwendungen.
Fazit: mobile Endgeräte schützen heißt Updates im Blick behalten
Die Android-Schwachstelle zeigt, wie wichtig verfügbare und gepflegte Smartphones für Unternehmen sind. Prüfen Sie den Updatestand, regeln Sie Zuständigkeiten für Ausfälle und ersetzen Sie Geräte, die keine Sicherheitsupdates mehr erhalten. Als IT-Dienstleister in Düsseldorf begleitet Stüber Computer Kanzleien, Praxen und Mittelständler seit 1992 bei genau diesen Fragen.
Sprechen Sie uns an, bevor ein ausgefallenes Diensthandy den Arbeitstag bestimmt. Sie erreichen uns telefonisch unter 0211 9779958, montags bis freitags von 08:00 bis 18:00 Uhr, oder über unser Kontaktformular.
Quellen
Alle Quellen abgerufen am 1. November 2026.
- Mark Blaszczyk: SMS of Death – zero-click Android telephony DoS, 29.10.2026
- Android Open Source Project: Fix remote DoS in decodeWapPdu
- Google: Android-Version und Sicherheitsupdate prüfen
- Samsung Mobile Security: Umfang und Zeitraum der Sicherheitsupdates
- BSI: SYS.3.2.2 Mobile Device Management (MDM), Edition 2023
- Apple: Sicherheitsupdates für Apple-Software
- Apple: Von Android auf iPhone oder iPad umsteigen
Über den Autor
Klaus Stüber – Geschäftsführer & IT-Sicherheitsexperte. Er leitet das IT-Systemhaus Stüber Computer in Düsseldorf seit 1992. Schwerpunkte: IT-Sicherheit, DATEV-Systembetreuung und Netzwerktechnik. Fragen? Kontakt aufnehmen.
