{"id":110259,"date":"2026-05-04T18:41:11","date_gmt":"2026-05-04T18:41:11","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/110259\/"},"modified":"2026-05-04T18:41:11","modified_gmt":"2026-05-04T18:41:11","slug":"android-alarm-eine-milliarde-geraete-ungeschuetzt","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/110259\/","title":{"rendered":"Android-Alarm: Eine Milliarde Ger\u00e4te ungesch\u00fctzt"},"content":{"rendered":"

WhatsApp schlie\u00dft kritische L\u00fccken, doch Millionen alte Android-Ger\u00e4te bleiben ohne Schutz. Neue Spyware und Phishing-Angriffe bedrohen die mobile Sicherheit massiv.<\/p>\n

Meta hat zwar aktuelle Updates f\u00fcr WhatsApp ver\u00f6ffentlicht, doch die eigentliche Gefahr liegt woanders: Millionen Ger\u00e4te mit alten Betriebssystemen erhalten keine Patches mehr. Kriminelle und staatliche Spyware nutzen diese L\u00fccke gnadenlos aus.<\/p>\n

Anzeige<\/p>\n

Banking, PayPal oder WhatsApp \u2013 wer sein Android-Smartphone t\u00e4glich nutzt, ist ohne aktuellen Schutz ein leichtes Ziel f\u00fcr Hacker. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Ger\u00e4t sofort effektiv absichern. 5 Schutzma\u00dfnahmen f\u00fcr Android jetzt kostenlos entdecken<\/a><\/p>\n

WhatsApp schlie\u00dft kritische L\u00fccken<\/p>\n

Anfang Mai stopfte Meta zwei Sicherheitsl\u00f6cher in WhatsApp. Die Schwachstellen CVE-2026-23863 und CVE-2026-23866 betrafen Windows, Android und iOS. Unter Windows konnten Angreifer sch\u00e4dliche Anh\u00e4nge als harmlose Dokumente tarnen. Bei Android und iOS hackte der Fehler die Validierung von Mediennachrichten \u2013 externe URLs konnten unbefugt verarbeitet werden.<\/p>\n

Bisher gibt es keine Hinweise auf aktive Angriffe \u00fcber diese spezifischen L\u00fccken. Trotzdem zeigt der Vorfall: Regelm\u00e4\u00dfige Updates sind \u00fcberlebenswichtig.<\/p>\n

Morpheus-Spyware tarnt sich als Systemupdate<\/p>\n

Noch alarmierender ist die neue Spionagesoftware \u201eMorpheus\u201c. Sie stammt aus Europa und zielt gezielt auf Android-Nutzer ab. Die Spyware tarnt sich als dringendes Systemupdate. Nach der Installation kapert sie die Zug\u00e4nglichkeitsrechte des Betriebssystems, liest Bildschirmaktivit\u00e4ten aus und \u00fcbernimmt WhatsApp-Konten komplett.<\/p>\n

Berichten zufolge setzen Strafverfolgungsbeh\u00f6rden in \u00fcber 20 L\u00e4ndern Morpheus bereits ein. Doch auch Journalisten, Aktivisten und politische Akteure geraten zunehmend ins Visier. Die Software nutzt Social-Engineering-Tricks, um Nutzer zur Installation au\u00dferhalb offizieller App-Stores zu bewegen. Experten raten daher strikt zu offiziellen Quellen und zur Aktivierung der Zwei-Faktor-Authentifizierung.<\/p>\n

Das Milliarden-Problem: Veraltete Betriebssysteme<\/p>\n

Das Kernproblem der mobilen Sicherheit ist die Fragmentierung. Rund eine Milliarde Android-Ger\u00e4te laufen noch mit Version 12 oder \u00e4lter \u2013 das sind etwa 40 Prozent aller aktiven Android-Ger\u00e4te. Diese Ger\u00e4te erhalten keine regelm\u00e4\u00dfigen Sicherheits-Patches mehr.<\/p>\n

Die Folge: Selbst \u00fcber ein Jahrzehnt alte Schwachstellen wie der Heartbleed-Bug bleiben eine reale Gefahr. Anfang 2026 waren noch \u00fcber 88.000 Systeme f\u00fcr diesen Exploit anf\u00e4llig. W\u00e4hrend aktuelle Modelle von Samsung oder Google monatliche Updates erhalten \u2013 das Galaxy M16 bekam im April einen Patch mit 47 Fehlerbehebungen \u2013, sind \u00e4ltere Ger\u00e4te schutzlos.<\/p>\n

Anzeige<\/p>\n

Ein veraltetes Smartphone wirkt oft wie eine offene Haust\u00fcr f\u00fcr Cyberkriminelle, die es auf Ihre privaten Daten abgesehen haben. Erfahren Sie in diesem Gratis-Report, wie Sie Sicherheitsl\u00fccken schlie\u00dfen und gef\u00e4hrliche Apps rechtzeitig erkennen. Kostenlosen Android-Sicherheits-Ratgeber herunterladen<\/a><\/p>\n

Das Botnet \u201exlabs_v1\u201c, eine Variante der Mirai-Malware, nutzt offene ADB-Ports auf Android-Ger\u00e4ten f\u00fcr DDoS-Angriffe auf Minecraft-Server oder sch\u00fcrft im Hintergrund Kryptow\u00e4hrungen. Betroffene merken oft erst durch lahme Systeme oder leere Akkus, dass ihr Ger\u00e4t gekapert wurde.<\/p>\n

Industrialisiertes Phishing: 80 Milliarden Dollar Schaden<\/p>\n

Mobiles Phishing und \u201eSmishing\u201c (SMS-Phishing) verursachen j\u00e4hrlich rund 80 Milliarden US-Dollar Schaden. Dahinter steckt eine industrialisierte Lieferkette: Opfer-Interface, operativer Betrieb und Monetarisierung. KI-gest\u00fctzte Werkzeuge erstellen t\u00e4uschend echte Phishing-Seiten und Nachrichten. Allein im Fr\u00fchjahr 2026 wurden in einer Woche rund 900 neue Datenlecks beobachtet.<\/p>\n

Ein drastisches Beispiel lieferte Kanada. Im Rahmen der Ermittlungen \u201eProject Lighthouse\u201c nahm die Polizei in Toronto drei Personen fest, die einen \u201eSMS-Blaster\u201c betrieben. Das Ger\u00e4t imitiert einen Mobilfunkmast und zwingt Handys in der Umgebung auf den unsicheren 2G-Standard. Anschlie\u00dfend verschickt es massenhaft Phishing-SMS. \u00dcber 13 Millionen Netzwerk-Einfangungen wurden registriert. Experten raten daher, die Zwei-Faktor-Authentifizierung per SMS durch Passkeys oder Authentifikator-Apps zu ersetzen.<\/p>\n

Industrie reagiert: Millionen-Belohnungen und neue Hardware<\/p>\n

Google erh\u00f6ht die Belohnungen in seinen Bug-Bounty-Programmen deutlich. F\u00fcr Zero-Click-Exploits gegen den Titan-M-Sicherheitschip gibt es bis zu 1,5 Millionen US-Dollar. Im vergangenen Jahr zahlte der Konzern bereits eine Rekordsumme von \u00fcber 17 Millionen US-Dollar an Sicherheitsforscher aus.<\/p>\n

Mit Android 16, das f\u00fcr Ende 2026 erwartet wird, sollen neue Schutzfunktionen kommen: ein erweiterter Identit\u00e4ts-Check, verbesserte Diebstahlerkennung und striktere Einschr\u00e4nkungen f\u00fcr das Sideloading von Apps ab September. Auch die Hardware entwickelt sich weiter. Leaks zur Pixel-11-Serie deuten auf den Tensor-G6-Chip im 2-Nanometer-Verfahren mit verbesserten Sicherheitsmodulen wie dem Titan M3 hin.<\/p>\n

Doch die Sicherheit am Ende der Software-Lebenszyklen bleibt kritisch. Branchenkenner hoffen auf versch\u00e4rfte Haftungsregeln f\u00fcr Hersteller innerhalb der EU. Diese k\u00f6nnten l\u00e4ngere Update-Zeitr\u00e4ume erzwingen. Bis dahin bleibt Nutzern alter Android-Handys nur der Rat: auf moderne Authentifizierung umsteigen, Apps nur aus verifizierten Quellen beziehen und bei ausbleibenden System-Updates \u00fcber ein neues Ger\u00e4t nachdenken. Sonst droht der Anschluss an die ungesch\u00fctzte \u201eMilliarde\u201c.<\/p>\n","protected":false},"excerpt":{"rendered":"WhatsApp schlie\u00dft kritische L\u00fccken, doch Millionen alte Android-Ger\u00e4te bleiben ohne Schutz. Neue Spyware und Phishing-Angriffe bedrohen die mobile…\n","protected":false},"author":2,"featured_media":110260,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[28637,5484,46,4296,1610,28638,4097,18786,4147,45,60,59,7449,44,64,61,1884,63,62],"class_list":{"0":"post-110259","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-android-alarm","9":"tag-android-geraete","10":"tag-ch","11":"tag-geraete","12":"tag-luecken","13":"tag-milliarde","14":"tag-millionen","15":"tag-phishing-angriffe","16":"tag-schutz","17":"tag-schweiz","18":"tag-science","19":"tag-science-technology","20":"tag-spyware","21":"tag-switzerland","22":"tag-technik","23":"tag-technology","24":"tag-whatsapp","25":"tag-wissenschaft","26":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116517769807507792","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/110259","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=110259"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/110259\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/110260"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=110259"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=110259"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=110259"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}