Google hat in seinem Android -Sicherheitsbulletin vom März 2026 129 Sicherheitslücken in Android geschlossen, darunter eine Schwachstelle in einem Qualcomm-Display, die bekanntermaßen aktiv ausgenutzt wird.
Sie können die Einstellungen Ihres Geräts überprüfen. Android In den Einstellungen finden Sie Informationen zu Version, Sicherheitsupdate-Level und Google Play-Systemupdates. Sie erhalten eine Benachrichtigung, sobald Updates verfügbar sind, können aber auch selbst danach suchen.
Bei den meisten Smartphones finden Sie die entsprechenden Informationen unter Einstellungen > Über das Telefon (oder Gerät ) > Software-Updates . Die genauen Schritte können je nach Marke und Gerät leicht variieren. Android Die Version, die du verwendest.
Wenn Ihr Android Wenn auf dem Telefon der Patch-Level 2026-03-05 oder höher angezeigt wird, sind diese Probleme behoben.
Wenn Sie Ihr Gerät auf dem neuesten Stand halten, sind Sie vor bekannten Sicherheitslücken geschützt und bleiben sicher. Wir wissen, dass manche Nutzer aufgrund von Patch-Lücken und dem Ende des Supports diese Updates möglicherweise nicht erhalten. Deshalb ist zusätzlicher Schutz für Ihr Android Gerät wichtig.
Technische Einzelheiten
Der Android Die Zero-Day-Schwachstelle, die unter CVE-2026-21385 geführt wird, ist ein schwerwiegender Fehler in einer Grafik-/Anzeigekomponente von Qualcomm, den Angreifer bereits in begrenzten, gezielten Angriffen ausnutzen.
Die Schwachstelle befindet sich in einer Open-Source-Grafik-/Displaykomponente von Qualcomm, die von einer Vielzahl von Geräten verwendet wird. Android Qualcomm gibt an , dass weit über 230 verschiedene Chipsatzmodelle betroffen sind. Basierend auf kürzlich veröffentlichten Android Angesichts der Marktanteile der Chipsets ist es vernünftig anzunehmen, dass das Problem Hunderte von Millionen Geräten weltweit betrifft, auch wenn die genaue Zahl schwer zu ermitteln ist.
Bei den meisten Android Bei Smartphones können Sie das Prozessormodell unter Einstellungen > Über das Telefon (oder Über das Gerät) > Detaillierte Informationen und Spezifikationen einsehen und nach Einträgen wie „Prozessor“, „Chipsatz“ oder „SoC“ suchen. Namen wie „Snapdragon 8 Gen 2“, „Snapdragon 778G“ oder „Qualcomm SM8xxx/SM7xxx“ deuten auf einen Qualcomm-Chipsatz hin und darauf, dass das Gerät möglicherweise zur betroffenen Produktfamilie gehört.
Google zufolge gibt es Anzeichen dafür, dass CVE-2026-21385 bereits in „begrenzten, gezielten Angriffen“ genutzt wird, was in der Regel eher eine kleine Anzahl hochwertiger Ziele als breit angelegte Drive-by-Angriffe auf die breite Öffentlichkeit bedeutet. Aktuelle Beschreibungen deuten auf ein Szenario mit Speicherbeschädigung in der Grafikkomponente hin. Die offizielle Beschreibung lautet:
„Speicherbeschädigung bei Verwendung von Ausrichtungen für die Speicherzuweisung.“
Das bedeutet, dass ein Angreifer, wenn er eine bösartige App oder lokalen Code auf das Gerät bringen kann, speziell gestaltete Daten in den Treiber der Grafikkomponente einspeisen und den Speicher auf kontrollierte Weise beschädigen kann. In der Praxis eignet sich ein solcher Fehler gut dazu, den begrenzten Zugriff einer normalen App in etwas viel Mächtigeres zu verwandeln, beispielsweise als Baustein in einer Kette von Exploits, um Berechtigungen zu erweitern oder aus einer Sandbox zu entkommen.
Wie Sie sehen, benötigt der Angreifer zunächst einen lokalen Zugangspunkt, beispielsweise indem er Sie dazu bringt, eine bösartige App zu installieren, eine andere Schwachstelle ausnutzt oder eine bereits auf dem Gerät vorhandene kompromittierte App missbraucht.
Wie man sicher bleibt
Den verfügbaren Informationen zufolge müssten Angreifer einen Benutzer dazu verleiten, eine schädliche App zu installieren, die dann das Gerät kompromittieren könnte. Aus diesem Grund ist es ratsam, die folgenden Sicherheitsvorkehrungen zu beachten:
- Installieren Sie nach Möglichkeit nur Apps aus offiziellen App-Stores und vermeiden Sie die Installation von Apps, die in Links in SMS, E-Mails oder Messaging-Apps beworben werden.
- Bevor Sie Finanz- oder Einzelhandels-Apps installieren, überprüfen Sie den Namen des Entwicklers, die Anzahl der Downloads und die Nutzerbewertungen, anstatt sich auf einen einzigen Werbelink zu verlassen.
- Schützen Sie Ihre Geräte. Verwenden Sie eine aktuelle Echtzeit-Antimalware-Lösung wie Malwarebytes für Android .
- Überprüfen Sie die Berechtigungen. Benötigt eine App wirklich die Berechtigungen, die sie anfordert, um die von Ihnen gewünschte Aufgabe auszuführen? Insbesondere, wenn sie Zugriff auf Barrierefreiheit, SMS oder Kamera verlangt.
- Halten Android Halten Sie Google Play-Dienste und alle anderen wichtigen Apps auf dem neuesten Stand, damit Sie die aktuellsten Sicherheitsupdates erhalten.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Schützt Sie vor Phishing, betrügerischen SMS, schädlichen Websites und mehr. Mit integriertem, KI-gestütztem Betrugsschutz in Echtzeit.
