Studie belegt: 64 Prozent der Android-Handys lassen sich mit einem Foto entsperren. Zudem bedroht eine MediaTek-Firmware-L\u00fccke 875 Millionen Ger\u00e4te.<\/p>\n
Neue Berichte belegen gravierende Schwachstellen in Android-Gesichtserkennungssystemen \u2013 und US-Gesetzgeber reagieren mit scharfen Forderungen.<\/p>\n
Schwachstelle 2D-Gesichtserkennung: Jedes zweite Android-Handy betroffen<\/p>\n
Eine umfassende Untersuchung der Verbraucherschutzorganisation Which? hat erschreckende Ergebnisse zutage gef\u00f6rdert. Von 208 seit 2022 getesteten Smartphone-Modellen lie\u00dfen sich 133 Ger\u00e4te \u2013 rund 64 Prozent \u2013 mit einem simplen gedruckten Foto des Besitzers entsperren. Selbst Flaggschiff-Modelle wie das Oppo Find X9 Pro, das Motorola Razr 50 Ultra und die gesamte Samsung Galaxy S25-Reihe fielen durch den Test.<\/p>\n
Anzeige<\/p>\n
Angesichts solch erschreckender Sicherheitsl\u00fccken bei der Gesichtserkennung ist ein proaktiver Schutz des eigenen Ger\u00e4ts unerl\u00e4sslich. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzma\u00dfnahmen entdecken<\/a><\/p>\n Die Tester bem\u00e4ngeln vor allem fehlende Warnhinweise: \u201eViele Hersteller kl\u00e4ren ihre Kunden nicht ausreichend \u00fcber die Grenzen der Gesichtserkennung auf», so ein Sprecher der Organisation. Besonders kritisch sehen die Experten die Marken Motorola, OnePlus und Nothing, die bei der Ersteinrichtung keine klaren Sicherheitshinweise geben.<\/p>\n Die Industrie verteidigt sich: \u201eDie Gesichtserkennung ist als Komfortfunktion gedacht, nicht als Sicherheitsmerkmal», erkl\u00e4rt ein Fairphone-Sprecher. Das Unternehmen klassifiziert die Funktion im aktuellen Gen 6-Modell als Class-1-Biometrie \u2013 sie erlaubt zwar den Zugriff auf den Sperrbildschirm, nicht aber auf sensible Aktionen wie NFC-Zahlungen oder Banking-Apps. OnePlus betont, dass Nutzer vor Aktivierung explizit auf die Risiken hingewiesen werden.<\/p>\n Firmware-L\u00fccke gef\u00e4hrdet 875 Millionen Ger\u00e4te<\/p>\n Doch die Probleme gehen tiefer. Eine kritische Sicherheitsl\u00fccke in MediaTek-Chips\u00e4tzen (CVE-2026-20435) betrifft sch\u00e4tzungsweise 875 Millionen Android-Smartphones weltweit. Der Fehler liegt tief im Boot-Prozess versteckt und erm\u00f6glicht Angreifern mit physischem Zugriff, den Sperrbildschirm zu umgehen \u2013 in weniger als einer Minute mit Spezialwerkzeug und Kabelverbindung.<\/p>\n Da der Angriff vor der vollst\u00e4ndigen Initialisierung des Betriebssystems stattfindet, helfen weder Verschl\u00fcsselung noch App-Berechtigungen. Angreifer k\u00f6nnen PIN-Codes und Verschl\u00fcsselungsschl\u00fcssel extrahieren und erhalten vollen Zugriff auf alle Ger\u00e4tedaten.<\/p>\n Das April-2026-Android-Sicherheitsbulletin best\u00e4tigt zudem eine weitere schwere Schwachstelle: CVE-2026-0049. Dieser \u201eZero-Interaction»-Fehler im Android-Framework erm\u00f6glicht Denial-of-Service-Angriffe ohne Benutzerinteraktion \u2013 ein weiterer Beleg f\u00fcr die grundlegenden Sicherheitsprobleme des mobilen Betriebssystems.<\/p>\n Lichtblicke: Pixel und Galaxy S26 bestehen Tests<\/p>\n Nicht alle Hersteller fallen durch. Googles Pixel 8, 9 und 10 sowie das aktuelle Samsung Galaxy S26 bestanden die sogenannten Liveness-Detection-Tests. Diese Modelle nutzen fortschrittliche Algorithmen oder Hardware-Integrationen, um zu pr\u00fcfen, ob die biometrische Quelle ein lebender Mensch ist.<\/p>\n Anzeige<\/p>\n