Android 16: Kritische Lücke in Gemini umgeht Sperrbildschirme

Eine gefährliche Schwachstelle in Android 16 erlaubt Fremden den Zugriff auf private Nachrichten – und das ist längst nicht die einzige Bedrohung für Smartphone-Nutzer.

Google arbeitet fieberhaft an einem Sicherheitsupdate für Android 16. Der Grund: Eine kritische Lücke ermöglicht es Angreifern, die Sperrbildschirme zu umgehen und auf Nachrichten zuzugreifen. Der Fehler steckt im KI-Assistenten Gemini, der unter bestimmten Umständen keine PIN oder biometrische Bestätigung verlangt.

Durch spezielle Multi-Touch-Gesten – etwa gleichzeitiges Drücken von Anhang- und Bestätigungs-Buttons – können Personen mit physischem Zugriff auf das Gerät SMS versenden oder WhatsApp-Sitzungen wiederherstellen. Besonders brisant: Das Problem betrifft nicht nur Googles Pixel-Smartphones, sondern die gesamte Android-16-Familie.

Bis das Update installiert ist, empfehlen Sicherheitsexperten, die Gemini-Nachrichtenfunktion auf dem Sperrbildschirm zu deaktivieren.

Alte Bekannte mit neuen Tricks

Parallel zu Googles Notfall-Patch warnen Sicherheitsfirmen vor der Rückkehr einer gefährlichen Android-Malware. Der Banking-Trojaner RedHook wurde massiv aufgerüstet und zielt derzeit auf Nutzer in Südostasien ab, besonders in Vietnam und Indonesien.

Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert – oft durch Sicherheitslücken, die sie selbst gar nicht bemerken. Dieser kostenlose Report zeigt Ihnen, wie Sie Ihr Gerät mit den richtigen Updates und Einstellungen effektiv absichern. 5 einfache Schritte für ein sicheres Android-Smartphone

Die neue Version nutzt das Shizuku-Framework und missbraucht die Android-Wireless-Debugging-Funktion (ADB), um tief in die Systeme einzudringen. Mit 53 verschiedenen Fernbefehlen kann die Schadsoftware nahezu alles steuern – und macht durch Auto-Start-Mechanismen auch vor Neustarts nicht Halt.

Noch einen drauf setzt der verwandte Trojaner Hook v3: Er unterstützt 107 Fernbefehle, inklusive gefälschter NFC-Overlays für kontaktloses Bezahlen, Kreditkartendaten-Klau und sogar Erpressungsfunktionen. Verbreitet werden die Schädlinge meist über Phishing-Kampagnen oder dubiose Repositories auf Plattformen wie GitHub.

Die perfide Masche mit der Hochzeitseinladung

Besonders dreist: Die Angreifer setzen auf soziale Manipulation. Erst kürzlich verlor ein indischer Forstbeamter umgerechnet rund 11.000 Euro, nachdem er auf WhatsApp eine vermeintliche Hochzeitseinladung öffnete. Die als .APK-Datei getarnte Schadsoftware stammte von einem kompromittierten Konto eines Bekannten – und ermöglichte den Angreifern innerhalb von 15 Minuten sieben unautorisierte Transaktionen.

Auch auf der Plattform X (ehemals Twitter) sind Betrüger aktiv. Sie verschicken gefälschte Sicherheitsmails, die vor einem angeblichen neuen Login warnen. Der beigefügte Link führt auf täuschend echte Nachbauseiten, die nur darauf warten, Zugangsdaten abzugreifen.

Ob Online-Banking, PayPal oder WhatsApp – auf unserem Smartphone speichern wir unsere sensibelsten Daten, die für Kriminelle extrem wertvoll sind. Dieser kostenlose PDF-Ratgeber bietet Ihnen 5 einfache Schritt-für-Schritt-Maßnahmen, um Ihr Handy effektiv vor Viren und Datenmissbrauch zu schützen. Jetzt kostenloses Sicherheitspaket für Android sichern

Künstliche Intelligenz als Einfallstor

Die Bedrohungslage wird zudem durch neue KI-basierte Angriffsmethoden verschärft. Forscher haben eine Technik namens HalluSquatting identifiziert, die sogenannte KI-Halluzinationen ausnutzt – also Momente, in denen KI-Modelle falsche Informationen generieren. Die Erfolgsquote dieser Methode liegt demnach bei bis zu 85 Prozent.

Auf dem florierenden Markt für Schadsoftware-as-a-Service (MaaS) hat der russische Sicherheitsanbieter Kaspersky zudem CrystalX entdeckt – einen Trojaner, der über Telegram und YouTube vertrieben wird. Das Paket kombiniert Keylogger, Bildschirmaufnahmen und Mikrofonzugriff und erlaubt es jedem Käufer, umfassende Überwachung durchzuführen.

So schützen Sie sich

Angesichts der wachsenden Bedrohung empfehlen Sicherheitsexperten einen mehrstufigen Schutz:

• Apps nur aus offiziellen Quellen: Vermeiden Sie die Installation von .APK-Dateien aus Nachrichten oder Drittanbieter-Seiten.
• Öffentliche Netze meiden: Nutzen Sie unterwegs lieber mobile Daten oder ein VPN, um Lauschangriffe zu verhindern.
• Zwei-Faktor-Authentifizierung: Schalten Sie überall ein, wo es möglich ist – das schützt auch vor SIM-Swapping.
• Sofort-Benachrichtigungen aktivieren: Lassen Sie sich jede Transaktion direkt melden, um Betrug früh zu erkennen.

Opfer von Cyberbetrug sollten den Vorfall umgehend bei den zuständigen Stellen melden – nur so können Konten gesperrt und Gelder möglicherweise zurückgeholt werden.

de | wissenschaft | 69815899 |