Massive sicherheitslücke in mediatek-chips: millionen smartphones gefährdet

Eine erschreckende Sicherheitslücke in Chips des Herstellers MediaTek könnte Millionen von Android-Smartphones weltweit anfällig für Angriffe machen. Die Schwachstelle betrifft das Trusted Execution Environment (TEE), einen geschützten Bereich, der sensible Daten wie Fingerabdruckdaten und Zahlungsinformationen beherbergt.

Angreifer könnten smartphones in sekunden kompromittieren

Das Sicherheitsteam von Ledger, einem Anbieter von Hardware-Wallets für Kryptowährungen, entdeckte die kritische Schwachstelle. Laut dem CTO von Ledger, Charles Guillemet, können Hacker die Lücke ausnutzen, um auf Smartphones zuzugreifen und Daten zu stehlen – und das teilweise sogar, wenn das Gerät ausgeschaltet ist. In einem Demonstrationsexperiment gelang es Hackern, innerhalb von 45 Sekunden Zugriff auf ein MediaTek Dimensity 7300-basiertes Smartphone zu erlangen. Dabei wurden nicht nur PIN-Daten entschlüsselt, sondern auch Seed-Phrasen aus populären Krypto-Wallets extrahiert.

Warum betrifft diese Schwachstelle hauptsächlich MediaTek-Geräte? Im Gegensatz zu Pixel-Smartphones, Apple-Geräten und vielen Snapdragon-Geräten verfügen MediaTek-Chips nicht über einen dedizierten Sicherheitschip, der sensible Daten besser isoliert.

Counterpoint Research schätzt, dass MediaTek-Prozessoren in rund 34 % aller globalen Smartphones verbaut sind. Die betroffenen Chips sind in einem Sicherheitsbulletin von MediaTek für März 2026 aufgeführt. Unter anderem sind Modelle von Oppo, Vivo, OnePlus, Samsung und Nothing betroffen. MediaTek selbst hat die betroffenen Hersteller über die Schwachstelle informiert und eine Sicherheitsaktualisierung bereitgestellt.

Die Aktualisierung sollte in den kommenden Tagen auf den betroffenen Geräten verfügbar sein. Bis dahin bleibt die Empfehlung, vorsichtig zu sein und keine Apps aus unbekannten Quellen zu installieren – eine Regel, die nun eine noch größere Bedeutung erhält.

Die Geschwindigkeit, mit der Angreifer auf diese Schwachstelle zugreifen können, ist alarmierend. Es zeigt, dass die Sicherheit von Smartphones oft nur ein Balanceakt ist und dass selbst vermeintlich gut geschützte Bereiche anfällig sein können.

Die Tatsache, dass die Schwachstelle auch dann ausgenutzt werden kann, wenn das Gerät ausgeschaltet ist, ist besonders besorgniserregend. Es unterstreicht die Notwendigkeit einer kontinuierlichen Verbesserung der Sicherheitsstandards in der Smartphone-Technologie.

Die rasante Entwicklung der Technologie bringt immer wieder neue Herausforderungen mit sich. Diese Sicherheitslücke ist ein mahnendes Beispiel dafür, dass auch etablierte Hersteller wie MediaTek weiterhin ihre Sicherheitsmaßnahmen überprüfen müssen.