{"id":241449,"date":"2026-08-07T23:54:08","date_gmt":"2026-08-07T23:54:08","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/241449\/"},"modified":"2026-08-07T23:54:08","modified_gmt":"2026-08-07T23:54:08","slug":"bsi-warnt-vor-kritischer-android-luecke-auf-pixel-handys","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/241449\/","title":{"rendered":"BSI warnt vor kritischer Android-L\u00fccke auf Pixel-Handys"},"content":{"rendered":"

Ein Smartphone ist heute weit mehr als ein Telefon. Es speichert Zugangsdaten, Bankverbindungen, Nachrichten, Fotos und Standortverl\u00e4ufe an einem einzigen Ort und ist damit eines der attraktivsten Ziele f\u00fcr Angreifer \u00fcberhaupt. Damit dieses System nicht beliebig manipulierbar bleibt, trennt Android<\/a> die Rechte streng: Normale Apps laufen in einer abgeschotteten Umgebung und d\u00fcrfen nur auf das zugreifen, was ihnen ausdr\u00fccklich erlaubt wurde. Genau diese Trennung ist der Kern moderner Ger\u00e4tesicherheit. Wird sie durchbrochen, verschiebt sich das gesamte Kr\u00e4fteverh\u00e4ltnis auf dem Ger\u00e4t. Eine sogenannte Privilegieneskalation beschreibt eben diesen Vorgang, bei dem ein Programm oder ein Angreifer schrittweise mehr Rechte erlangt, als vorgesehen waren, bis hin zur weitreichenden Kontrolle \u00fcber zentrale Systemfunktionen. Solche L\u00fccken gelten als besonders schwerwiegend, weil sie die eigentlich vorhandenen Schutzmauern nicht \u00fcberklettern, sondern von innen aushebeln.<\/p>\n

Schwachstellen dieser Art erhalten in der Fachwelt eine eindeutige Kennung nach dem CVE-Schema, kurz f\u00fcr Common Vulnerabilities and Exposures. Im vorliegenden Fall lautet sie CVE-2026-0163. Der Zusatz, dass ein Zugriff aus der Ferne m\u00f6glich sei, versch\u00e4rft die Bewertung erheblich, denn ein Angreifer ben\u00f6tigt dann keinen physischen Kontakt zum Ger\u00e4t. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik ordnet die L\u00fccke als hochriskant ein. Die Beh\u00f6rde ist die zentrale staatliche Stelle f\u00fcr Fragen der Cybersicherheit in Deutschland und richtet ihre Warnungen ausdr\u00fccklich auch an private Nutzer. Eine offizielle Warnung dieser Stelle ist deshalb ein deutliches Signal, die eigenen Ger\u00e4teeinstellungen zeitnah zu \u00fcberpr\u00fcfen und ausstehende Aktualisierungen nicht aufzuschieben.<\/p>\n

\t\t\t\t\t\tWelche Pixel-Ger\u00e4te die Android-L\u00fccke betrifft<\/p>\n

Nach der Meldung erstreckt sich die Schwachstelle \u00fcber nahezu die gesamte aktuelle Pixel-Produktreihe. Betroffen sind Modelle seit dem Jahr 2021, was praktisch alle Ger\u00e4te von den \u00e4lteren Serien bis zur neuesten Pixel-10-Generation einschlie\u00dft. Google verteilt das zugeh\u00f6rige Sicherheitsupdate mit der Patch-Ebene vom 5. August 2026, das die L\u00fccke schlie\u00dft. Nutzer k\u00f6nnen den Stand ihres Ger\u00e4ts in den Systemeinstellungen unter dem Punkt zur Sicherheit oder zu den Software-Informationen einsehen, wo das Datum des zuletzt installierten Sicherheitspatches ausgewiesen wird. Liegt dieses Datum vor dem 5. August 2026, steht die Aktualisierung noch aus. Wie das Bundesamt f\u00fcr Sicherheit in der Informationstechnik<\/a> in solchen F\u00e4llen grunds\u00e4tzlich empfiehlt, sollte ein bereitstehendes Update ohne Verz\u00f6gerung eingespielt werden.<\/p>\n

Warum regelm\u00e4\u00dfige Sicherheitsupdates so wichtig sind<\/p>\n

Der Fall zeigt exemplarisch, warum das monatliche Sicherheitsupdate mehr ist als eine l\u00e4stige Benachrichtigung. Google informiert seine Ger\u00e4tepartner nach eigenen Angaben mindestens einen Monat vor der Ver\u00f6ffentlichung eines Bulletins \u00fcber die behobenen Probleme, und innerhalb kurzer Zeit nach der Ver\u00f6ffentlichung erscheinen die zugeh\u00f6rigen Korrekturen im quelloffenen Android-Projekt. Ab diesem Moment sind die Schwachstellen \u00f6ffentlich bekannt, was den Zeitdruck f\u00fcr ungepatchte Ger\u00e4te erh\u00f6ht. F\u00fcr die neueren Pixel-Modelle gilt inzwischen eine mehrj\u00e4hrige Update-Garantie, w\u00e4hrend \u00e4ltere Ger\u00e4te nach dem Ende ihres Supportzeitraums keine Korrekturen mehr erhalten und dauerhaft angreifbar bleiben. Ein aktuelles Smartphone<\/a> mit eingespielten Patches ist daher die wirksamste und zugleich einfachste Schutzma\u00dfnahme gegen die \u00fcberwiegende Mehrheit bekannter Angriffe.<\/p>\n","protected":false},"excerpt":{"rendered":"Ein Smartphone ist heute weit mehr als ein Telefon. Es speichert Zugangsdaten, Bankverbindungen, Nachrichten, Fotos und Standortverl\u00e4ufe an…\n","protected":false},"author":2,"featured_media":241450,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[1885,16664,46,52075,298,31252,45,60,59,7008,2834,278,44,64,61,63,62],"class_list":["post-241449","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-android","tag-bsi","tag-ch","tag-cve-2026-0163","tag-pixel","tag-privilegieneskalation","tag-schweiz","tag-science","tag-science-technology","tag-sicherheitspatch","tag-sicherheitsupdate","tag-smartphone","tag-switzerland","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/117056919885205577","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/241449","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=241449"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/241449\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/241450"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=241449"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=241449"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=241449"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}