Der rumänischer Sicherheitsexperte Bogdan Alecu hat eine Sicherheitslücke der Google Nexus Handys veröffentlicht. Eine schnelle Abfolge von vielen sogenannten Flash-Nachrichten kann die Google Handys Nexus 4 und Nexus 5 zum Abstürzen bringen.

Die Flash-Nachrichten werden anders als normale SMS-Textnachrichten nicht automatisch auf dem Handy gespeichert, sondern halbtransparent auf dem Bildschirm angezeigt. Der Nutzer kann daraufhin entscheiden, ob er die Nachricht speichern möchte oder nicht. Dadurch, dass diese Flash-Nachrichten nicht durch einen Klingelton angekündigt werden, bemerkt der Nutzer oftmals gar nicht, dass er mehrere solcher Nachrichten auf einmal empfangen hat.

Wenn 30 oder mehr Flash-Nachrichten eingegangen sind, ohne dass der Handynutzer diese speichert oder löscht, kann es passieren, dass das Handy automatisch neu startet. Wird für die SIM-Karte ein PIN benötigt, um diese zu entsperren, kann sich das Handy nicht mehr mit dem mobilen Netzwerk verbinden. Das Abstürzen der Internetverbindung oder der Nachrichtenapplikation sind andere bekannt gewordene Folgen der Sicherheitslücke.

Alecu beschwert sich, dass Google seit über einem Jahr Kenntnis von diesem Fehler hat und dennoch noch nichts dagegen unternommen hat. Er habe Google schon mehrmals kontaktiert und auf den Fehler hingewiesen. In den meisten Fällen habe er nur eine automatische E-Mail-Antwort erhalten. Daraufhin hat Alecu gemeinsam mit dem deutschen IT-Sicherheitsberater Michael Müller an einer App gearbeitet, die solche Flash-Nachrichten vom Handy abwehren kann. Die App ist über Google Play bereits erhältlich.

Ebenfalls kann es durchaus sein, dass auch andere Handys auf solche Flash-Nachtrichten-Attacken sensibel reagieren. Bisher hat Alecu den Fehler nur auf den Nexus-Geräten entdecken können.

Artikel von theregister.co.uk, 02.12.2013: Nexus phones carry SMS crash bug vuln
Artikel von 29.11.2013: Google Nexus phones are vulnerable to attack via Flash SMS messages