{"id":11800,"date":"2026-02-25T06:05:09","date_gmt":"2026-02-25T06:05:09","guid":{"rendered":"https:\/\/www.europesays.com\/at\/11800\/"},"modified":"2026-02-25T06:05:09","modified_gmt":"2026-02-25T06:05:09","slug":"qualcomm-warnt-vor-kritischen-luecken-im-smartphone-sicherheitskern","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/at\/11800\/","title":{"rendered":"Qualcomm warnt vor kritischen L\u00fccken im Smartphone-Sicherheitskern"},"content":{"rendered":"

Qualcomms Sicherheitsbulletin enth\u00fcllt gef\u00e4hrliche Schwachstellen im gesch\u00fctzten Bereich f\u00fcr sensible Daten. Patches sind verf\u00fcgbar, doch die fl\u00e4chendeckende Verteilung durch Ger\u00e4tehersteller dauert an.<\/p>\n

Qualcomms neues Sicherheitsbulletin enth\u00fcllt gef\u00e4hrliche Schwachstellen im Secure Execution Environment (QSEE). Diese L\u00fccken bedrohen den digitalen Tresor f\u00fcr Fingerabdr\u00fccke, Passw\u00f6rter und Zahlungsdaten auf Android-Ger\u00e4ten. Der Chip-Hersteller hat bereits Patches verteilt \u2013 doch die entscheidende Frage bleibt: Wie schnell kommen die Updates beim Nutzer an?<\/p>\n

Anzeige<\/p>\n

Da kritische Sicherheitsl\u00fccken oft Wochen ben\u00f6tigen, bis sie durch Hersteller-Updates geschlossen werden, sollten Android-Nutzer ihre Ger\u00e4te zus\u00e4tzlich absichern. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie WhatsApp, Online-Banking und sensible Daten mit einfachen Schritten effektiv sch\u00fctzen. 5 sofort umsetzbare Schutzma\u00dfnahmen entdecken<\/a><\/p>\n

Angriff auf den digitalen Tresor<\/p>\n

Im Fokus stehen zwei spezifische Schwachstellen im sogenannten Secure Processor, der als QSEE bekannt ist. Diese hardwarebasierte, abgeschottete Zone l\u00e4uft parallel zum Haupt-Android-System und sch\u00fctzt die sensibelsten Daten. Gelangt ein Angreifer hier hinein, umgeht er alle Sicherheitsmechanismen des Betriebssystems.<\/p>\n

Die L\u00fccke CVE-2025-47358 erm\u00f6glicht eine Speicherbesch\u00e4digung, die zur Kontroll\u00fcbernahme f\u00fchren kann. CVE-2025-47359 nutzt eine sogenannte Race Condition aus, wenn mehrere Prozesse gleichzeitig auf eine Funktion zugreifen. Beide Schwachstellen wurden bereits im M\u00e4rz 2025 gemeldet \u2013 ihre \u00f6ffentliche Bekanntgabe erfolgt nun mit den bereiten Patches.<\/p>\n

Das Risiko geht \u00fcber den Sicherheitskern hinaus<\/p>\n

Das Februar-Bulletin listet weitere kritische Probleme auf. Eine hoch eingestufte L\u00fccke (CVE-2025-47366) betrifft die Kryptografie und zeigt die komplexe Interaktion zwischen sicherer und normaler Systemumgebung. Selbst eine fehlerhafte Eingabe vom Hauptsystem kann die vertrauensw\u00fcrdige Zone kompromittieren.<\/p>\n

Weitere Schwachstellen finden sich in Kamera-Firmware, WLAN-Treibern und Automotive-Komponenten. Diese Bandbreite unterstreicht die immense Komplexit\u00e4t moderner Snapdragon-Chips\u00e4tze. Jede dieser Komponenten stellt einen potenziellen Angriffsvektor dar.<\/p>\n

Anzeige<\/p>\n

Viele Android-Nutzer verlassen sich allein auf System-Updates und \u00fcbersehen dabei grundlegende Einstellungen, die das Smartphone sp\u00fcrbar sicherer machen. Erfahren Sie im gratis Sicherheitspaket, wie Sie eine h\u00e4ufig untersch\u00e4tzte Sicherheitsl\u00fccke sofort schlie\u00dfen. Kostenlosen Android-Sicherheits-Ratgeber anfordern<\/a><\/p>\n

Die Update-L\u00fccke bleibt das gr\u00f6\u00dfte Problem<\/p>\n

Qualcomm hat die Korrekturen an die Ger\u00e4tehersteller wie Samsung, Google oder Xiaomi geliefert. Doch hier beginnt das eigentliche Dilemma: Die OEMs m\u00fcssen die Patches in ihre angepassten Android-Versionen integrieren, testen und ausrollen. Dieser Prozess dauert oft Wochen oder Monate.<\/p>\n

Die kanadische Cybersicherheitsbeh\u00f6rde hat bereits eine Warnung herausgegeben. Sie empfiehlt dringend, verf\u00fcgbare Updates sofort zu installieren. F\u00fcr Nutzer bedeutet das: Regelm\u00e4\u00dfig in den Systemeinstellungen nach Sicherheitsupdates suchen und automatische Installationen aktivieren.<\/p>\n

Die Uhr tickt \u2013 Millionen Android-Ger\u00e4te sind potenziell gef\u00e4hrdet, bis die Hersteller die Patches ausliefern.<\/p>\n

\t\t Hol dir den Wissensvorsprung der Aktien-Profis.
\n\t\t\t\t\t\"<\/p>\n

Seit 2005 liefert der B\u00f6rsenbrief trading-notes verl\u00e4ssliche Trading-Empfehlungen \u2013 dreimal die Woche, direkt ins Postfach. 100% kostenlos. 100% Expertenwissen. Trage einfach deine E-Mail Adresse ein und verpasse ab heute keine Top-Chance mehr.
Jetzt abonnieren<\/a>. <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Qualcomms Sicherheitsbulletin enth\u00fcllt gef\u00e4hrliche Schwachstellen im gesch\u00fctzten Bereich f\u00fcr sensible Daten. Patches sind verf\u00fcgbar, doch die fl\u00e4chendeckende Verteilung…\n","protected":false},"author":2,"featured_media":11801,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[46,42,5145,7202,5199,44,7200,7195,7197,7199,97,96,7198,7196,101,98,7201,100,99],"class_list":{"0":"post-11800","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-at","9":"tag-austria","10":"tag-daten","11":"tag-geraetehersteller","12":"tag-luecken","13":"tag-oesterreich","14":"tag-patches","15":"tag-qualcomm","16":"tag-qualcomms","17":"tag-schwachstellen","18":"tag-science","19":"tag-science-technology","20":"tag-sicherheitsbulletin","21":"tag-smartphone-sicherheitskern","22":"tag-technik","23":"tag-technology","24":"tag-verteilung","25":"tag-wissenschaft","26":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/11800","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/comments?post=11800"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/11800\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media\/11801"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media?parent=11800"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/categories?post=11800"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/tags?post=11800"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}