Android-Alarm: Kritischer Fehler im Juni gefährdet Ihr Telefon

Google hat sein Sicherheitsbulletin vom Juni 2025 veröffentlicht und darin mehrere als „kritisch“ und „schwer“ eingestufte Schwachstellen aufgedeckt, die Millionen von Android-Smartphones betreffen. Eine der schwerwiegendsten könnte es einem Angreifer ermöglichen, die Kontrolle über Ihr Gerät zu übernehmen, ohne dass Sie etwas tun müssen.

Jeden Monat veröffentlicht Google ein Sicherheitsbulletin, das die im Android-Betriebssystem entdeckten Schwachstellen und deren Behebung detailliert beschreibt. Das Bulletin vom Juni 2025 hat die Alarmglocken läuten lassen, da es mehrere schwerwiegende Sicherheitslücken enthält, von denen eine aufgrund ihrer möglichen Ausnutzung besonders gefährlich ist.

Die besorgniserregendste Sicherheitslücke dieses Monats betrifft eine Kernkomponente des Android-System-Frameworks. Sie wurde als „hoch“ eingestuft, und das Hauptrisiko besteht in der „lokalen Erhöhung von Berechtigungen“.

• * Was bedeutet das in einfachen Worten? Eine auf Ihrem Telefon installierte Schad-App könnte diese Schwachstelle ausnutzen, um sich Administratorrechte zu verschaffen und nahezu die vollständige Kontrolle über Ihr Gerät zu erlangen.
• * Was ist das größte Risiko? Laut dem offiziellen Bericht von Google ist für die Ausnutzung dieser Sicherheitslücke „keine Benutzerinteraktion“ erforderlich. Das macht sie extrem gefährlich. Im Gegensatz zu anderen Betrugsmaschen, bei denen Sie auf einen Link klicken oder eine Datei herunterladen müssen, könnte ein Angreifer die Kontrolle übernehmen, ohne dass Sie etwas tun müssen, außer dass Sie eine kompromittierte App installieren.

Die Folgen eines solchen Angriffs könnten der Diebstahl persönlicher Daten, die Installation weiterer Schadsoftware oder das Ausspionieren Ihrer Aktivitäten sein.

Neben dem Hauptfehler werden im Bulletin auch weitere erhebliche Risiken beschrieben, die mit dem neuesten Patch behoben wurden:

• * Fehler in der Systemkomponente: Ähnlich wie oben ermöglicht dies eine „Ausweitung von Berechtigungen“, in diesem Fall ist jedoch eine Benutzerinteraktion erforderlich, um ausgenutzt zu werden (z. B. wenn das Opfer eine App aus einer nicht vertrauenswürdigen Quelle installiert).
• * Android-Laufzeit-Fehler: Diese Sicherheitslücke kann zu einem permanenten Denial-of-Service-Angriff (PDoS) führen. Im schlimmsten Fall kann ein Angreifer Ihr Telefon komplett unbrauchbar machen, sodass ein Zurücksetzen auf die Werkseinstellungen erforderlich ist.
• * Schwachstellen in Hardwarekomponenten: Der Patch behebt auch Schwachstellen in Komponenten von Herstellern wie Qualcomm und Arm, die die Grundlage der meisten Android-Telefonprozessoren bilden. Diese Hardwarefehler gelten ebenfalls als schwerwiegend.

„Android-Partner werden aufgefordert, alle in diesem Bulletin erwähnten Probleme zu beheben und den neuesten Sicherheitspatch-Level zu verwenden.“ – Android-Sicherheitsbulletin, Juni 2025.

Die gute Nachricht ist, dass Google bereits eine Lösung für all diese Probleme entwickelt hat. Die schlechte Nachricht ist, dass es vom Hersteller Ihres Telefons (Samsung, Xiaomi, Motorola usw.) abhängt, ob Sie das Update rechtzeitig erhalten.

Um herauszufinden, ob Sie geschützt sind, sollten Sie den „Sicherheitspatch-Level“ Ihres Geräts überprüfen.

• 1. Gehen Sie auf Ihrem Telefon zu Einstellungen.
• 2. Scrollen Sie nach unten und suchen Sie nach „Telefoninformationen“ oder „Über das Gerät“.
• 3. Suchen Sie nach einer Option namens „Softwareinformationen“ oder ähnlich.
• 4. Darin sehen Sie eine Zeile mit der Aufschrift „Android Security Patch Level“.

Um vollständig vor den beschriebenen Bedrohungen geschützt zu sein, muss Ihr Sicherheitspatch vom 5. Juni 2025 (05.06.2025) oder neuer sein. Ist Ihr Patch-Datum früher, ist Ihr Gerät weiterhin anfällig. Gehen Sie in diesem Fall zu Einstellungen > Softwareupdate und suchen Sie manuell nach einem neuen Update.

Sicherheitslücken sind in der Tech-Welt allgegenwärtig. Der Android-Bericht vom Juni 2025 weist auf schwerwiegende Schwachstellen hin, die die Privatsphäre und Integrität der Geräte von Millionen von Nutzern gefährden. Obwohl es bereits eine Lösung gibt, hängt der ultimative Schutz von einer Kette von Verantwortlichkeiten ab: Google erstellt den Patch, Hersteller passen ihn an und verteilen ihn, und Nutzer müssen ihn installieren. Die Überprüfung der Aktualisierung Ihres Telefons ist keine bloße Empfehlung, sondern eine wichtige und sofortige Sicherheitsmaßnahme.