Android-Übertragungs-Apps: Sieben Anwendungen mit kritischen Sicherheitslücken
Veröffentlicht am: 17.10.2026 um 15:35 Uhr | Redaktion boerse-global.de
Forschende des Instituts für Informationssicherheit der Technischen Universität Graz und des Zentrums für sichere Informationstechnologie Austria (A-SIT Wien) haben kritische Schwachstellen in weit verbreiteten Android-Übertragungs-Apps aufgedeckt.
Betroffen sind alle sieben von dem Team untersuchten Anwendungen führender Hersteller: Google Switch, Honor Device Clone, Huawei Phone Clone, Oppo Clone Phone, Samsung Smart Switch, Vivo EasyShare und Xiaomi Mi Mover.
Geringer Aufwand für Angreifer im Nahbereich
Wie die Forschenden auf der Sicherheitskonferenz ESORICS 2026 in Rom darlegten, können Angreifer mit vergleichsweise einfachen Mitteln Daten abgreifen. Eine handelsübliche Ausrüstung für unter 100 Euro reiche bereits aus, um sich in die Kommunikation einzuklinken. Voraussetzung dafür ist lediglich der Aufenthalt im selben WLAN-Bereich, was in geschlossenen Räumen typischerweise einer Distanz von 20 bis 45 Metern entspricht.
Über diesen Weg ließen sich während des Synchronisationsvorgangs höchst vertrauliche Informationen auslesen. Dazu zählen persönliche Fotos, Kontaktlisten, SMS-Nachrichten, Gesundheitsdaten sowie gespeicherte Zugangsdaten und WLAN-Passwörter. In einzelnen Fällen war es den IT-Experten zufolge zudem möglich, über manipulierte App-Pakete bösartige Software einzuschleusen, indem legitime Installationsdateien unbemerkt durch Schadcode ersetzt wurden.
Wer sein Android-Smartphone für sensible Anwendungen wie Online-Banking oder WhatsApp nutzt, sollte die grundlegenden Sicherheitsvorkehrungen kennen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Gerät effektiv vor unbefugtem Zugriff schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Milliarden Downloads durch Vorinstallation
Die potenzielle Tragweite der Sicherheitslücken ist erheblich. Nach Angaben der Forschenden kommen die sieben untersuchten Programme zusammen auf über 12 Milliarden Downloads. Da viele Hersteller diese Werkzeuge direkt auf ihren Geräten vorinstallieren, ist die Verbreitung immens. Die Downloadzahl ist allerdings nicht mit der Zahl tatsächlich betroffener oder kompromittierter Nutzer gleichzusetzen.
Von den entdeckten Schwachstellen wurden fünf als schwerwiegend eingestuft. Insgesamt zogen die Untersuchungen die Veröffentlichung von sieben Sicherheitshinweisen nach sich.
Hersteller reagieren mit Patches
Vor der Publikation ihrer Analyse hatten die Forschenden die betroffenen Smartphone-Hersteller über die Probleme in Kenntnis gesetzt. Google, Samsung, Xiaomi, Oppo, Vivo, Huawei und Honor haben daraufhin Sicherheitsupdates für ihre jeweiligen Anwendungen bereitgestellt.
Ein veraltetes Betriebssystem kann für Smartphone-Nutzer schnell zum Sicherheitsrisiko werden, da Hacker bekannte Lücken gezielt ausnutzen. Erfahren Sie in diesem Gratis-Report, wie Sie durch die richtigen Updates und Einstellungen Ihr Android-Gerät dauerhaft absichern. Kostenlosen Update-Ratgeber jetzt herunterladen
Gleichwohl warnen die Wissenschaftler vor verbleibenden Alltagsrisiken. Als besonders anfällig gilt demnach die Einrichtung neuer Telefone direkt im Fachhandel, da in Verkaufsräumen regelmäßig viele Geräte über offene oder gemeinsam Netze konfiguriert werden.
Verbrauchern wird geraten, vor einem Datentransfer zwingend den Versionsstand der Übertragungs-App auf beiden Smartphones abzugleichen und diese bei Bedarf zu aktualisieren. Teils sei vor dem Wechsel auch ein Update des gesamten mobilen Betriebssystems notwendig, um die Sicherheitslecks vollständig zu schließen.
