Android-sicherheitslücke: hacker stehlen pins in sekunden
Eine neue Sicherheitslücke gefährdet Millionen Android-Nutzer weltweit. Experten warnen vor einem schwerwiegenden Fehler, der die Sicherheitsfunktion der Bildschirm-Lock-Funktion umgeht – und das in wenigen Sekunden.
Schwachstelle ermöglicht unbefugten zugriff auf android-geräte
Die Schwachstelle, offiziell als CVE-2026-20435 bekannt, betrifft Geräte mit bestimmten MediaTek-Prozessoren. Diese Chips finden sich in vielen erschwinglichen Smartphones, was die potenzielle Reichweite der Attacke erheblich erhöht. Das Problem liegt in der Art und Weise, wie Android den Zugriff auf das Gerät und die Verwaltung von Anmeldeinformationen handhabt.
Wie Sicherheitsforscher aufgedeckt haben, können Angreifer, indem sie ein anfälliges Android-Gerät per USB an einen Computer anschließen, den PIN des Geräts extrahieren, den Speicher entschlüsseln und auf vertrauliche Dateien zugreifen. Die gesamte Operation dauert oft weniger als 60 Sekunden. Das bedeutet, dass ein physischer Zugriff auf das Smartphone ausreicht, um die Sicherheit zu kompromittieren.
Das Besondere: Die Sicherheitslücke ermöglicht es Attackern, die Verschlüsselungsschlüssel zu stehlen, bevor das System vollständig hochfährt. Dadurch werden Schutzmechanismen wie die Festplattenverschlüsselung und die Bildschirm-Lock-Sicherheit umgangen – das Gerät ist quasi ungeschützt. Dies ist besonders problematisch, da Android stark auf die Hersteller angewiesen ist, um Sicherheitsupdates zu verteilen. Viele Geräte, insbesondere ältere Modelle oder solche, die nicht regelmäßig aktualisiert werden, sind daher gefährdet.
Googlearbeitet angeblich an einer Lösung, doch eine schnelle Abhilfe ist für alle Nutzer noch nicht in Sicht. Bis dahin gilt: Schützen Sie Ihr Smartphone physisch und aktualisieren Sie es regelmäßig. Verwenden Sie stattdessen komplexere Passwörter als einfache Muster. Denn die Realität ist: Die Sicherheit eines Smartphones hängt oft mehr vom Nutzerverhalten ab, als von der technischen Implementierung.
Die Geschwindigkeit, mit der diese Schwachstelle ausgenutzt werden kann, zeigt eindrücklich, wie zerbrechlich unsere digitale Sicherheit sein kann. Und dass die Hersteller oft den Anschluss verlieren.