Seit Ende Mai kursiert die Stagefright-Sicherheitslücke, die es ermöglicht, Viren auf Android-Smartphones durch eine einfache MMS einzuschleusen. Damit ihr euer Gerät absichert, könnt ihr den automatischen Empfang von MMS unter Android, z. B. auf einem Samsung Galaxy S6 oder HTC One M8 deaktivieren.
Das Tückische bei Stagefright ist, dass es den Cyber-Angreifer genügt, eine MMS auf euer Gerät zu bringen, um den Virus auf das Gerät zu schleusen. Die MMS muss dabei nicht von Hand genöffnet werden. Über Stagefright können Angreifer und anderem private Daten auf dem Smartphone einsehen und die Kamera oder das Mikrofon ausspähen. Alles, was die Cyberangreifer demnach benötigen, um die Malware zu verbreiten, sind Telefonnummern.
Warum die Stagefright-Bedrohung der Sicherheit unter Android hilft
Android: Automatischen MMS-Empfang deaktivieren
Um den automatischen Download von MMS zu deaktivieren, geht wie folgt vir:
- Öffnet die Nachrichten-App bzw. Google-Hangouts, wenn dies die Standard-App für Nachrichten auf dem Gerät ist.
- Steuert hier die „Einstellungen“ an.
- Hier findet ihr nun im Abschnitt „Nachrichten“ den Eintrag „MMS“.
- Im folgenden Menü entfernt man den Haken bei der Option „Automatisch abrufen“.
Android: MMS deaktivieren und Gerät schützen
Mit der Stagefright-Detector-App könnt ihr überprüfen, ob euer Gerät bereits vom Sicherheitsproblem betroffen ist. Einige Mobilfunkanbieter, darunter die Telekom, haben zudem selbständig den Empfang von MMS auf Android-Smartphones unterdrückt. Hier erhaltet ihr nun nicht mehr die Nachricht direkt auf dem Smartphone, sondern lediglich einen Link samt Nachricht zum Öffnen der MMS. In solchen Fällen könnt ihr selbst entscheiden, ob ihr die Multimedia-Nachricht öffnen wollt.
„Sie haben eine neue MMS. Sie können diese unter folgendem Link innerhalb von 3 Tagen herunterladen (mit Zugangsdaten wie Rufnummer und Passcode).“
Auch hier kann der schadhafte Inhalt allerdings noch enthalten sein. MMS von fremden Absendern sollte man daher nicht öffnen. Bei MMS von Freunden sollte man ebenfalls vorsichtig sein, da Stagefright auch auf diesem Wege aktiv werden kann.
Bildquellen: Profit_Image, zloitapok
