Google hat offiziell bestätigt, dass Pixel-Smartphones Ziel gezielter Cyberangriffe wurden, die über eine zuvor unbekannte Schwachstelle in der Geräte-Software ausgenutzt wurden. Laut den Entwicklern wurde der Fehler bereits in realen Vorfällen von Angreifern ausgenutzt. Das Unternehmen hat keine vollständige Liste der betroffenen Modelle veröffentlicht und hat sich mit Kommentaren zu den hinter den Angriffen stehenden Personen oder Gruppen zurückgehalten. Die im Sicherheitsbulletin offengelegten technischen Details deuten jedoch auf einen systemischen Charakter der Lücke und ein hohes Gefährdungspotenzial für die Privatsphäre der Nutzer hin.
Angriff ohne einzigen Klick
Das entscheidende Merkmal des Vorfalls ist das Zero-Click-Format: Die Ausnutzung der Schwachstelle erfolgte ohne jegliches Zutun des Gerätebesitzers. Das Opfer musste weder auf bösartige Links klicken, verdächtige Dateien öffnen, auf Nachrichten antworten noch fremden Inhalt laden. Alle Manipulationen wurden im Hintergrund ausgeführt, unsichtbar für die Hintergrundprozesse des Betriebssystems, was dieses Szenario zu einem der schwersten für die Erkennung und zu einem der wertvollsten für Überwachungszwecke macht.
Lücke im Systemcode des Modems
Den technischen Angaben der Entwickler zufolge befindet sich die Schwachstelle im Systemcode des Pixel-Modems – dem Bauteil, das für die Verbindung des Geräts zu mobilen und drahtlosen Netzen zuständig ist. Die Ausnutzung des Fehlers ermöglichte es Angreifern, die isolierte Umgebung, die sogenannte „Sandbox“ des Modems, zu verlassen und auf das Hauptsystem des Geräts einschließlich der Nutzerdaten zuzugreifen. Eine solche Privilegieneskalation verwandelt einen lokalen Fehler im Netzwerkmodul in einen vollwertigen kompromittierten Zugriff auf den Inhalt des Smartphones.
Wer steht hinter den Angriffen
Cybersecurity-Experten erklären, dass komplexe Schwachstellen vom Zero-Click-Typ in der Regel nicht in großangelegten Cyberkriminalitätskampagnen eingesetzt werden: Sie werden von Anbietern kommerzieller Spähsoftware gekauft und angewendet, die Überwachungsinstrumente an Regierungsstellen und Nachrichtendienste verkaufen. Genau deshalb entsprechen der gezielte Charakter der Angriffe und das Fehlen öffentlicher Erklärungen über das „Hacken von Millionen Geräten“ dem typischen Profil staatlicher oder quasi-staatlicher Überwachung und nicht einem klassischen Hacker-Vorfall.
Was Pixel-Besitzer tun sollten
Experten empfehlen allen Pixel-Gerätebesitzern dringend, das letzte Android-Update mit dem entsprechenden Patch zu installieren. Die Verfügbarkeit des Patches kann unter „Einstellungen – System und Software-Updates“ geprüft werden. Besondere Aufmerksamkeit verdienen die Smartphones Pixel 6 und Pixel 6 Pro: Das aktuelle Quartalsupdate war für sie der letzte große Release, da die 2021 erschienenen Modelle dem Ablauf der fünfjährigen garantierten Unterstützung entgegengehen, die im Oktober 2026 endet. Besitzern dieser Geräte wird empfohlen, den aktuellen Patch zu installieren und über einen Wechsel zu einem neuen Gerät mit aktueller Sicherheitsunterstützung nachzudenken.
