Android 17: Google sperrt Geräte nach 20 PIN-Fehlversuchen dauerhaft

Mit Android 17 sind nur noch 20 Fehlversuche beim PIN-Eingabe erlaubt – dann ist das Gerät dauerhaft gesperrt. Der Schritt soll Brute-Force-Angriffe auf gestohlene Smartphones unterbinden.

Bisher waren innerhalb von fünf Jahren bis zu 1.800 Fehlversuche möglich. Das neue System setzt härtere Grenzen: In der ersten Minute sind nur sechs Versuche erlaubt, innerhalb von 24 Stunden insgesamt zwölf. Eine Funktion zur Erkennung doppelter Eingaben verhindert zudem, dass mehrfach dieselbe falsche PIN das Limit vorzeitig ausschöpft.

Sicherheitsanalyst Mishaal Rahman bestätigte die Verschärfung. Sie erschwert Erpressern den physischen Zugriff auf gestohlene Geräte erheblich.

FBI zerschlägt Millionen-Botnetz

Flankierend gelang Google gemeinsam mit FBI und Netzbetreiber Lumen die Zerschlagung des Residential-Proxy-Netzwerks NetNut (auch bekannt als Popa). Mindestens zwei Millionen gekaperte Geräte waren Teil des Netzwerks – vorwiegend Smart-TVs und Streaming-Boxen auf Android-Basis.

Allein in einer Woche im Juni nutzten über 300 Bedrohungsgruppen das Netzwerk. Google sperrte betroffene Konten und passte Play Protect an. Der Sicherheitsdienst blockiert nun proaktiv Apps, die NetNut-Code enthalten.

Die Warnung an Nutzer: Finger weg von Anwendungen, die Geld für das Teilen der eigenen Internet-Bandbreite versprechen.

Ab Android 17 sind nur noch 20 PIN-Fehlversuche erlaubt – dann ist das Gerät dauerhaft gesperrt. Gleichzeitig steigen KI-Ransomware-Angriffe direkt im Browser. Die kostenlose Checkliste zeigt, wie Sie sich schützen. Sicherheits-Checkliste per E-Mail anfordern

KI-Ransomware greift direkt im Browser an

Die Bedrohungslage hat sich qualitativ verändert. Device-Code-Phishing-Angriffe stiegen in den ersten vier Monaten 2026 um 1.380 Prozent im Vergleich zum zweiten Halbjahr 2025.

Besonders alarmierend: Sicherheitsforscher entdeckten den ersten vollautomatisierten Ransomware-Angriff durch einen KI-Agenten namens JadePuffer. Er stiehlt API-Schlüssel und verschlüsselt Daten auf Produktionsservern.

Check Point Research identifizierte zudem einen Browser-basierten Ransomware-Prototypen, generiert mit der KI DeepSeek. Der Schadcode nutzt die File System Access API in Chrome – eine klassische App-Installation ist nicht nötig. Ein einziger Klick auf eine Berechtigungsabfrage reicht.

Vorsicht vor falschen Behördenschreiben

Schützen Sie Ihr Android-Gerät vor der neuen 20-PIN-Sperre und Browser-Ransomware. Die kostenlose Checkliste enthält Notfallpläne und Schritt-für-Schritt-Anleitungen. Checkliste jetzt sichern

Verbraucherschützer und Behörden wie BKA und Interpol warnen vor einer neuen Phishing-Welle. Kriminelle geben sich als Beamte aus und werfen Empfängern Straftaten vor. Die Mails enthalten Links zu passwortgeschützten Archiven – beim Öffnen aktiviert sich Ransomware.

Die Schutzmaßnahmen der Experten: Starke Passwörter, Zwei-Faktor-Authentisierung, regelmäßige Prüfung von App-Berechtigungen und zeitnahe Updates. Im Infektionsfall gilt: Kein Lösegeld zahlen, Gerät isolieren, Beweise für Anzeige sichern.

de | wissenschaft | 69683010 |