Android-Sicherheit: BSI warnt vor kritischer Pixel-Lücke CVE-2026-0163
Veröffentlicht am: 06.08.2026 um 09:53 Uhr | Redaktion boerse-global.de
Sicherheitsforscher schlagen Alarm: Android-Nutzer sind aktuell gleich mehrfach bedroht. Manipulierte System-Apps, datenhungrige Werbe-SDKs und kritische Sicherheitslücken bei Google und Samsung setzen die Plattform unter Druck.
Affiliate-Umleitungen und Datenschutzrisiken durch SDKs
Ein aktueller Fall betrifft Smartphones von Motorola. Dort manipuliert die vorinstallierte Anwendung „Smart Feed“ die offizielle Amazon-App. Nutzerberichten zufolge leitet das System Zugriffe auf Amazon über eine externe Domain um, um Affiliate-Codes einzuschleusen. Als Gegenmaßnahme empfiehlt sich die Deaktivierung der betroffenen Smart-Feed-Anwendung.
Parallel warnt die Electronic Frontier Foundation (EFF) vor den Standardeinstellungen gängiger Werbe-Entwicklerkits (SDKs). Einer Studie zufolge leiten Anbieter wie InMobi, BidMachine, HyBid und Petal Ads Standortdaten standardmäßig weiter – oft ohne dass App-Entwickler diese Voreinstellungen kritisch prüfen. Dieser Kanal dient primär dem sogenannten Real-Time Bidding. Die EFF fordert strengere Regulierungen für verhaltensbasierte Werbung.
BSI warnt vor kritischen Sicherheitslücken
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Anfang August eine Warnung für Google-Pixel-Smartphones herausgegeben. Die Schwachstelle CVE-2026-0163 ermöglicht Angreifern, aus der Ferne höhere Berechtigungen auf den Geräten zu erlangen. Betroffen sind nahezu alle Modelle seit 2021, einschließlich der aktuellen Pixel-10-Serie. Google stellt bereits Sicherheitsupdates bereit.
Auch Samsung hat ein umfangreiches Sicherheitsupdate für August veröffentlicht, das insgesamt 56 Schwachstellen behebt. Darunter befinden sich 38 Patches von Google, von denen acht als kritisch eingestuft werden, sowie 18 herstellereigene Korrekturen. Zu den kritischen Lücken zählen unter anderem CVE-2026-25289 und CVE-2026-28591. Der Rollout erfolgt zunächst für neuere Modelle der Galaxy-S- und Z-Reihe.
Angesichts der aktuellen Warnungen vor Sicherheitslücken und Datenmissbrauch ist ein gezielter Schutz für das eigene Smartphone unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Gerät wirksam gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Massive Zunahme von KI-gesteuerten Cyberangriffen
Analysen von Microsoft deuten auf eine drastische Professionalisierung der Cyberkriminalität hin. Innerhalb von vier Wochen seien etwa 7 Millionen KI-gesteuerte Phishing-Angriffe registriert worden. Besonders der Bereich des Device-Code-Phishing verzeichne im ersten Halbjahr 2026 einen 15-fachen Anstieg. In Niedersachsen beziffern Behörden den Schaden durch Cyberkriminalität auf rund 217,5 Millionen Euro.
Zusätzlich deckten Sicherheitsforscher des Teams „Shadow Lab“ eine weitreichende Kampagne bei einer Mahjong-App auf. Diese nutzte eine „Hot Update“-Funktion, um ohne Zustimmung der Nutzer Daten zu sammeln. Die App, die auf über 500 Millionen Geräten präsent sein soll, versendet alle 5,2 Minuten Informationen an externe Server. Huawei hat die Anwendung infolge der Vorwürfe vorübergehend aus seinem Store entfernt.
Wer sich mit der zunehmenden Gefahr durch KI-gesteuerte Cyberkriminalität befasst, sollte seine digitalen Zugänge besonders schützen. IT-Experten empfehlen die Umstellung auf moderne Sicherheitsstandards, um Online-Konten bei WhatsApp oder Amazon effektiv vor fremdem Zugriff zu bewahren. Kostenlosen Report zur Hacker-Abwehr jetzt nachlesen
Sicherheitsupdates und Vorsichtsmaßnahmen
Neben den Smartphone-Herstellern haben auch andere Anbieter kritische Patches veröffentlicht. TP-Link meldete für sein Omada-Netzwerk-Ökosystem mehrere Lücken, darunter die als kritisch bewertete CVE-2025-7850, die eine vollständige Netzwerk-Kompromittierung ermöglichen könnte. Xiaomi hat ebenfalls mit der Verteilung des August-Patches für das Modell 15S Pro und verschiedene Tablets im chinesischen Markt begonnen.
Experten raten Nutzern dringend zur zeitnahen Installation aller verfügbaren Sicherheitsupdates und zur Überprüfung vorinstallierter Apps auf ungewöhnliches Verhalten. Besondere Vorsicht ist bei automatischen App-Updates im Hintergrund sowie bei der Vergabe von Standortberechtigungen geboten.
