> ## Content Index
> Fetch the complete content index at: https://sakis.tech/llms.txt
> Use this file to discover other available public pages before exploring further.

# SMS of Death: Android-Lücke beendet Anrufe, jetzt updaten
- URL: https://sakis.tech/sms-of-death-android-luecke/
- Published: 2026-10-30T15:10:42.000Z
- Updated: 2026-10-30T15:10:42.000Z
- Description: Eine SMS, die du nie zu sehen bekommst, bringt den Telefondienst von Android zum Absturz, mitten im Anruf. Wie du in einer halben Minute prüfst, ob dein Handy geschützt ist, und was hilft, wenn es schon in der Schleife hängt.
- Author: Sakis
- Tags: news, sicherheit

Etwa alle 90 Sekunden ein Neustart, und dazwischen hält kein Anruf. So beschreibt der Sicherheitsforscher Mark Blaszczyk, was rund 20 präparierte SMS mit einem Android-Handy anstellen können. Du musst dafür nichts antippen, und in deiner Nachrichten-App taucht nichts auf. Seit gestern ist der Bericht öffentlich. Google hat die Lücke im Oktober-Update für Android 14 bis 17 geschlossen, Android 12 und 13 bekommen nach allem, was bekannt ist, keinen Fix mehr.

**Kurz gesagt:** Eine manipulierte Spezial-SMS bringt den Telefondienst von Android 12 bis 17 zum Absturz und beendet laufende Anrufe, auch Notrufe. Prüf in den Einstellungen dein Sicherheitspatch-Datum: Oktober 2026 oder neuer heißt geschützt. Darunter: Update einspielen. Hängt ein Handy schon in der Neustart-Schleife, im Recovery-Menü auf keinen Fall „Wipe data“ wählen.

![Schaubild in vier Schritten: Eine unsichtbare WAP-Push-SMS kommt an, der Telefondienst stürzt ab und beendet Anrufe, das Netz stellt die SMS erneut zu, nach rund 20 Nachrichten startet das Handy etwa alle 90 Sekunden neu](https://sakis.tech/content/images/2026/10/grafik-26.png)

Vom Eingang der SMS bis zur Neustart-Schleife, nach dem Bericht des Forschers

## SMS of Death: Bist du betroffen?

Die Antwort steht in deinem Handy, und du findest sie in einer halben Minute. Öffne die Einstellungen und such nach dem Datum des Sicherheitsupdates. Beim Pixel liegt es unter „Über das Telefon“ → „Android-Version“ → „Android-Sicherheitsupdate“, bei Samsung unter „Telefoninfo“ → „Softwareinformationen“ → „Android-Sicherheitspatch-Ebene“. Andere Hersteller nennen es ähnlich.

- **Oktober 2026 oder später:** Laut Blaszczyk bist du geschützt.
- **Älter, aber Android 14 bis 17:** Der Fix ist da, nur noch nicht bei dir. Unter „Softwareupdate“ nachsehen und einspielen. Samsung und Co. liefern Googles Patches oft erst Wochen später aus. Steht dort noch nichts, hilft nur Geduld.
- **Android 12 oder 13:** Offen. Google pflegt beide Versionen nicht mehr, und heise geht davon aus, dass sie ungefixt bleiben.
- **GrapheneOS:** Das Projekt hat den Patch nach eigenen Angaben schon im Juli eingebaut.

Zur Einordnung, damit das nicht größer klingt, als es ist: Nach allem, was der Bericht beschreibt, kommt niemand an deine Daten. Es ist ein Angriff auf die Erreichbarkeit, und der Angreifer braucht deine Nummer. Genau da liegt aber das Problem. Ein Telefon, das keinen Anruf halten kann, ist bei einem Notruf nutzlos, und der Absturz trifft laut Forscher auch Notrufe.

Deshalb ziehe ich bei Android 12 und 13 eine klare Linie. Als Zweitgerät, als Mediaplayer oder Smart-Home-Fernbedienung darf so ein Handy weiterlaufen. Als einziges Telefon würde ich es nicht mehr verwenden, schon gar nicht bei jemandem, der im Ernstfall darauf angewiesen ist. Gemeint sind die Eltern oder die Oma mit dem geerbten Galaxy. Ein altes Gerät, das noch läuft, verdient Respekt. Nur ist Telefonieren hier die eine Aufgabe, die es zuverlässig erledigen muss.

## Was eine WAP-Push-SMS ist und warum sie das Telefon umwirft

Nicht jede SMS ist für deine Augen gedacht. Über sogenannte WAP-Push-Nachrichten schickt das Netz deinem Handy Dinge, die es selbst verarbeiten soll, zum Beispiel die Ankündigung einer MMS. Stell dir einen Lieferschein vor, der direkt ins Lager geht, ohne dass er je über deinen Schreibtisch läuft. Die Nachricht landet deshalb nicht im Posteingang und zeigt keinen Absender.

Im Kopf dieses Lieferscheins steht, wie lang der folgende Teil ist. Android hat diese Angabe laut Blaszczyks Analyse ohne Prüfung übernommen und daraus die Größe eines Speicherbereichs gemacht. Ein geschickt gewählter Wert wird dabei negativ. Das ist, als sollte der Lagerist ein Regal für minus drei Pakete aufbauen. Er weiß nicht weiter, und mit ihm bricht `com.android.phone` zusammen, der Dienst, der bei Android für Anrufe, SMS und Mobilfunk zuständig ist.

Gefährlich wird es durch das Netz selbst. Eine SMS, die das Handy nicht bestätigt, schickt der Netzbetreiber einfach noch einmal. In Blaszczyks Tests hat eine einzige Nachricht so bis zu eine Woche lang immer wieder für Ausfälle gesorgt. Kommen etwa 20 bis 30 Nachrichten schnell hintereinander, beschädigt das nach Einschätzung des Forschers die SMS-Datenbank. Dann stürzt der Dienst bei jedem Start erneut ab, und das Handy bietet irgendwann an, alle Daten zu löschen.

Ein Detail aus Googles Korrektur fällt erst auf, wenn man die Vorgeschichte kennt. Vor dem Fix fing der Code an dieser Stelle genau eine Fehlerart ab, die `ArrayIndexOutOfBoundsException`. Exakt diese Fehlerart steckte 2009 in [CVE-2009-2999](https://cveawg.mitre.org/api/cve/CVE-2009-2999?ref=sakis.tech): eine kaputte WAP-Push-SMS, die `com.android.phone` unter Android 1.5 abstürzen ließ. Siebzehn Jahre später kommt der nächste Fehler durch dieselbe Tür, nur unter anderem Namen. Ob der alte Fänger aus dem Fix von damals stammt, geben die Quellen nicht her. Der neue Fix fängt jetzt jede Laufzeitausnahme ab und löscht die kaputte Nachricht aus der Warteschlange, damit sie nach einem Neustart nicht wieder zuschlägt.

## Fast sechs Monate von der Meldung bis zum Bericht

Blaszczyk hat die Lücke am 5\. Mai bei Google gemeldet. Ein Google-Entwickler hat am 15\. Juni die Korrektur geschrieben, der [Commit](https://android.googlesource.com/platform/frameworks/opt/telephony/+/735d9672603fa206c4b43cb668c1aa273db70b97%5E%21/?ref=sakis.tech) heißt wörtlich „Fix remote DoS in decodeWapPdu“. Trotzdem hat Google den Bericht laut heise zunächst als „Will Not Fix“ geschlossen. Laut CyberInsider hat Google die Einstufung als „Nicht-Sicherheitsproblem“ am 29\. Oktober noch einmal bestätigt, nach einem Einspruch des Forschers. Ausgeliefert wurde der Fix mit dem Oktober-Update, im Oktober-Bulletin steht er aber nicht. Laut heise soll er im kommenden November-Bulletin auftauchen, eingestuft als kritisch.

Beides kann nicht stimmen, und welche Version am Ende gilt, wissen wir in ein paar Tagen. Für dich ändert es zum Glück nichts. Der Fix ist da, egal unter welchem Etikett. Was es für mich ändert: Ein Fehler, der Notrufe beendet, ist ein Sicherheitsproblem. Da kann man in der Bewertungstabelle nachschlagen, so lange man will.

Dass wir überhaupt davon wissen, verdanken wir Blaszczyks Hartnäckigkeit über ein halbes Jahr. Er hat auf [smsofdeath.com](https://smsofdeath.com/?ref=sakis.tech) alles offengelegt, Ursache, Zeitplan und Wiederherstellung, und dazu eine Beispiel-App samt Quellcode. Das schützt nicht nur, es erhöht auch den Druck: Ab jetzt kann jeder nachbauen, was bisher nur einer konnte. Wer noch auf einem alten Patchstand sitzt, sollte das Update nicht aufs Wochenende schieben.

## Wenn das Handy schon in der Neustart-Schleife hängt

Das ist zum Glück der seltene Fall. Wenn es dich oder jemanden in der Familie trifft, zählt vor allem der erste Punkt.

- **Kein „Wipe data“.** Bietet das Handy im Recovery-Menü an, die Daten zu löschen, lehn ab. Das behebt die Ursache nicht, und deine Fotos und Chats sind weg.
- **SIM in ein anderes Telefon.** Laut dem Forscher hilft es, die SIM-Karte in ein Gerät ohne Android zu stecken, ein altes Tastenhandy oder ein iPhone. Dort werden die wartenden Nachrichten quittiert, und das Netz hört auf, sie neu zu schicken. Mit einer eSIM ist das deutlich umständlicher.
- **Aufräumen per ADB.** Danach lassen sich die kaputten Einträge per Android Debug Bridge vom PC aus löschen, in einem kurzen Zeitfenster nach dem Start. Die Schritte stehen auf der Seite des Forschers. Das ist nichts für den ersten Kontakt mit ADB.

Die letzte Rettung dort leert die komplette SMS-Datenbank, also alle SMS, MMS und die Mobilfunk-Einstellungen. Bevor du so weit gehst: Sind deine Nachrichten irgendwo gesichert? Ich weiß, die Frage kommt hier immer. Sie kommt, weil man sie meistens erst danach gern gestellt bekommen hätte.

Hast du noch ein Android 12 oder 13 im Einsatz, als Zweitgerät oder bei jemandem in der Familie? Und schaffst du es jetzt weg, oder darf es bleiben? Schreib's in die Kommentare.

Wenn du solche Lücken nicht erst eine Woche später mitbekommen willst: Der Newsletter bringt sie dir sonntags gesammelt und bei dringenden Fällen sofort.

sakis@homelab:\~$ echo "bleib neugierig — und mach backups" 

## Quellen

- [SMS of Death: Bericht von Mark Blaszczyk (smsofdeath.com)](https://smsofdeath.com/?ref=sakis.tech)
- [AOSP-Commit 735d967: Fix remote DoS in decodeWapPdu](https://android.googlesource.com/platform/frameworks/opt/telephony/+/735d9672603fa206c4b43cb668c1aa273db70b97%5E%21/?ref=sakis.tech)
- [heise online: „SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen](https://www.heise.de/news/SMS-des-Todes-Sicherheitsluecke-laesst-Android-Smartphones-abstuerzen-11506526.html?ref=sakis.tech)
- [CyberInsider: ‘SMS of Death’ flaw cuts off Android calls without user interaction](https://cyberinsider.com/android-sms-telephony-crash-vulnerability/?ref=sakis.tech)
- [CVE-2009-2999 (MITRE)](https://cveawg.mitre.org/api/cve/CVE-2009-2999?ref=sakis.tech)