Google hat einen Patch für eine Android-Schwachstelle veröffentlicht, die die Ausführung von Code (RCE) aus der Ferne ermöglicht, ohne dass eine Benutzerinteraktion erforderlich ist.
Die Schwachstelle könne „… zur Ausführung von Code aus der Ferne (im Nahbereich/im angrenzenden Netzwerk) als Shell-Benutzer führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich“, sagte Google in seinem Sicherheitsbulletin.
Die Android-RCE-Schwachstelle im Detail
Die Schwachstelle betrifft zentrale Android-Systemkomponenten in mehreren Betriebssystemversionen, darunter Android 14, 15, 16 und 16-QPR2, und vergrößert damit ihre potenziellen Auswirkungen auf das mobile Ökosystem.
Da sich die Schwachstelle aus demselben lokalen Netzwerk oder aus unmittelbarer physischer Nähe ausnutzen lässt, stellt sie in Unternehmensumgebungen, öffentlichen WLAN-Netzen und Szenarien mit gemeinsam genutzten Geräten ein erhebliches Risiko dar.
Unternehmen mit Bring-your-own-Device-(BYOD)-Programmen oder einer starken Abhängigkeit vom mobilen Zugriff auf Unternehmensressourcen sind einem erhöhten Risiko ausgesetzt – insbesondere, wenn das Patchen verzögert oder nicht konsequent auf allen Geräten durchgesetzt wird.
CVE-2026-0073
CVE-2026-0073 hat seinen Ursprung im Android-Daemon Android Debug Bridge (adbd), einem systemnahen Dienst, der die Fehlersuche und die direkte Kommunikation zwischen Geräten und externen Systemen ermöglicht.
Obwohl adbd für den Betrieb unter strengen Kontrollen ausgelegt ist, ermöglicht diese Schwachstelle Angreifern, diese Schutzvorkehrungen zu umgehen und einen Remote-Shell-Zugriff zu erlangen.
Ausnutzung und Auswirkungen
Dies ermöglicht die Ausführung von Code aus der Ferne, ohne dass eine Authentifizierung, Benutzerinteraktion oder zusätzliche Berechtigungen erforderlich sind.
Der Shell-Zugriff entspricht zwar nicht der vollständigen Kontrolle auf Root-Ebene, ermöglicht es Angreifern jedoch weiterhin, Anwendungssandboxen zu umgehen, mit Systemprozessen zu interagieren und möglicherweise Persistenz einzurichten oder auf höhere Zugriffsebenen vorzudringen.
Die Schwachstelle ist als Nahbereichs-Schwachstelle klassifiziert. Das bedeutet, dass sich der Angreifer im selben Netzwerk oder in physischer Reichweite des Zielgeräts befinden muss, um sie erfolgreich auszunutzen.
Diese Voraussetzung schränkt eine groß angelegte Ausnutzung über das Internet ein, erhöht aber das Risiko in Umgebungen, in denen die Netzwerk-Nähe üblich ist, etwa in Unternehmensbüros, Coworking-Spaces und öffentlichen WLAN-Netzen.
Zum Zeitpunkt der Veröffentlichung liegen keine bestätigten Berichte über eine aktive Ausnutzung in freier Wildbahn vor.
So lässt sich das Risiko mobiler RCE reduzieren
Angesichts des Schweregrads und der Zero-Click-Natur dieser Schwachstelle sollten Unternehmen zeitnahe Patches priorisieren und mehrschichtige Kontrollen einsetzen, da für die Ausnutzung keine Benutzerinteraktion erforderlich ist und sie über einen Netzwerkzugang in der Nähe erfolgen kann.
- Den neuesten Patch anwenden und ihn vor der Bereitstellung in der Produktionsumgebung in einer kontrollierten Umgebung validieren.
- Die Gerätekonformität mithilfe von MDM durchsetzen und ungepatchte, nicht konforme oder risikoreiche Geräte so vom Zugriff auf Unternehmensressourcen ausschließen.
- USB-Debugging deaktivieren und ADB oder Entwickleroptionen einschränken und so die Angriffsfläche der anfälligen adbd-Komponente verringern.
- Netzwerke segmentieren und die Kommunikation zwischen Geräten einschränken und so das Risiko einer lateralen Bewegung durch Angriffe aus dem Nahbereich verringern.
- Auf verdächtige Aktivitäten achten, darunter ungewöhnlichen Netzwerkverkehr und die unbefugte Ausführung von Befehlen auf mobilen Endpunkten.
- Implementieren Sie Zero Trust- und Richtlinien für bedingten Zugriff und stellen Sie so sicher, dass nur konforme Geräte auf vertrauliche Systeme zugreifen können.
- Testen Sie Pläne für die Reaktion auf Vorfälle und verwenden Sie Tools zur Angriffssimulation mit Szenarien zur Ausnutzung mobiler Geräte.
In ihrer Gesamtheit tragen diese Maßnahmen dazu bei, die Widerstandsfähigkeit der mobilen Sicherheit zu stärken und die Angriffsfläche zu verringern.
Warum Zero-Click-Schwachstellen wichtig sind
Zero-Click-Schwachstellen bleiben ein Problem für die mobile Sicherheit, da sie die Notwendigkeit einer Benutzerinteraktion beseitigen und Angriffe mit wenigen oder gar keinen sichtbaren Hinweisen ermöglichen.
Da Android und andere mobile Plattformen modulare Aktualisierungs-Frameworks wie Project Mainline einsetzen, sind zentrale Systemkomponenten wie adbd aufgrund ihrer tiefen Integration in die Gerätefunktionen zu wichtigeren Zielen geworden.
Dies spiegelt eine breitere Entwicklung hin zur Ausnutzung vertrauenswürdiger, systemnaher Dienste wider, anstatt sich ausschließlich auf nutzergesteuerte Angriffsmethoden wie Phishing zu verlassen.
Dieser Wandel zeigt, warum sich Organisationen zunehmend Zero-Trust-Lösungen zuwenden, um die Integrität von Geräten kontinuierlich zu überprüfen und den Zugriff zu beschränken.