Die neue Ära der Cyberangriffe: Was ein „sicheres Gerät“ heute bedeutet

Die nächste Ära der Cyberangriffe wird nicht immer mit einem bösartigen Link, einer kompromittierten App oder einem Benutzerfehler beginnen. Googles Bekanntgabe einer aktiv ausgenutzten Zero-Click-Sicherheitslücke im Mobilfunkmodem von Pixel-Geräten zeigt, dass Angreifer unterhalb des Betriebssystems in die Firmware und hardwarebezogene Komponenten vordringen, die von vielen herkömmlichen mobilen Abwehrmaßnahmen nicht erkannt werden können. Heutzutage braucht ein „sicheres Gerät“ mehr als nur geschützte Apps und aktuelle Software. Seine vertrauenswürdige Grundlage muss überprüfbar, aktualisierbar und kontrollierbar sein und bei Vertrauensverlust schnell vom Zugriff abgeschnitten werden können. 

Die Angriffsfläche hat sich unterhalb der Anwendungen verlagert 

Bei manchen Angriffen spielt die Nähe zum Gerät mittlerweile möglicherweise eine größere Rolle als das Nutzerverhalten. 

Die mobile Sicherheit hat sich beim Schutz der Ebenen, die Nutzer täglich verwenden – Apps, Browser, Nachrichten, Downloads, Identitäten und Berechtigungen –, erheblich verbessert. Diese Kontrollmechanismen sind nach wie vor wichtig, haben jedoch auch dazu geführt, dass die darunter liegenden Ebenen zu attraktiveren Angriffszielen geworden sind. Modems, Firmware, Chipsätze, Treiber und andere Komponenten mit besonderen Zugriffsrechten können Angreifern Zugang verschaffen, ohne dass das Opfer etwas anklicken, installieren, genehmigen oder überhaupt bemerken muss. 

Dadurch ändern sich die Fragen, die sich Sicherheitsverantwortliche stellen müssen. Es reicht nicht mehr aus, zu prüfen, ob eine App sicher oder ein Betriebssystem auf dem neuesten Stand ist. Unternehmen müssen außerdem wissen, ob die zugrunde liegenden Komponenten unterstützt und gepatcht werden, für Management-Tools sichtbar sind und vertrauenswürdig genug sind, um weiterhin Zugriff auf sensible Ressourcen zu erhalten. 

Googles „Pixel Update Bulletin“ vom September 2026, das am 15. September veröffentlicht wurde, bestätigte die aktive Ausnutzung von CVE-2026-58704, einer schwerwiegenden Sicherheitslücke im Mobilfunkmodem, die zu einer Rechteausweitung führt und Pixel-Geräte betrifft.¹ Die Sicherheitslücke beruht auf einem Logikfehler in den Autorisierungsprüfungen des Modems, der es einem Angreifer in Funkreichweite ermöglicht, ohne zusätzliche Berechtigungen und ohne Interaktion seitens des Opfers die Zugriffskontrollen zu umgehen und seine Zugriffsrechte auf dem Gerät zu erweitern.^1,2

Google hat weder den Täter noch den Anbieter oder konkrete Opfer identifiziert. Das Unternehmen beschrieb die Aktivitäten lediglich als „begrenzte, gezielte Ausnutzung“.² Berichte deuten auf ein wahrscheinliches Käuferprofil hin: kommerzielle Spyware-Anbieter oder staatlich unterstützte Überwachungsoperationen. Dies ist dieselbe Kategorie von Akteuren, die mit der Welle von Meldungen über Söldner-Spyware in Verbindung steht, die Apple im vergangenen Monat bekannt gegeben hat.³ Bei dieser Kampagne wurden Nutzer dazu verleitet, einer Aktion zuzustimmen. Diese Sicherheitslücke setzt lediglich voraus, dass sich der Angreifer in Funkreichweite des Geräts befindet. 

Am 16. September 2026, einen Tag nachdem Google die Sicherheitslücke bekannt gegeben hatte, nahm die Cybersecurity and Infrastructure Security Agency (CISA) diese in ihren Katalog „Known Exploited Vulnerabilities“ auf und setzte den zivilen Bundesbehörden eine Frist bis zum 19. September 2026, um den Patch zu installieren.^1,4

Die Sicherheitslücke befindet sich im Modem, das alle Mobilfunkverbindungen des Geräts verwaltet. Diese Ebene arbeitet unterhalb der Apps, Konten und Einstellungen, mit denen die Nutzer interagieren. Der Patch gilt für die Modelle Pixel 6 bis Pixel 11, das Pixel Tablet sowie die Fold-Modelle. Für die Geräte Pixel 6 und 6 Pro ist jedoch vorgesehen, dass sie im Oktober 2026 vollständig aus dem Support genommen werden.¹ 

Was der Pixel-Zero-Day offenbart 

Was „sicheres Gerät“ heute bedeutet  

Empfohlene Maßnahmen

Sicherheit muss den gesamten Gerätestack abdecken 

Verschlüsselung, starke Authentifizierung, geschützte Apps und ein aktuelles Betriebssystem sind nach wie vor unverzichtbar, reichen jedoch allein nicht mehr aus, um ein Gerät als sicher zu bezeichnen. Hardware und Firmware müssen weiterhin unterstützt werden. Der Patch-Status muss überprüfbar sein. Richtlinien müssenkontinuierlich durchgesetzt werden, und es muss ein klarer Weg vorhanden sein, ein Gerät zu isolieren, wenn es nicht mehr als vertrauenswürdig eingestuft werden kann. Der Zero-Day-Angriff auf das Pixel-Modem spiegelt einen umfassenderen Wandel wider: Angreifer zielen auf die Ebenen ab, die von Unternehmen am wenigsten überprüft werden, und tun dies mit geringer oder gar keiner Benutzerinteraktion. Die Vertrauenswürdigkeit von Geräten muss nun dynamisch, messbar und über den gesamten Technologie-Stack hinweg widerrufbar sein. Wenn ein Unternehmen diesen Stack nicht überblicken und steuern kann, kann es die Geräte, über die seine sensibelsten Kommunikationen laufen, nicht mit Sicherheit als sicher bezeichnen. 

Quellenangaben:

1. Pixel-Update-Bulletin – September 2026 (Google, Pixel-Update-Bulletin, 15. September 2026). 

2. Google behebt aktiv ausgenutzte Android-Zero-Day-Sicherheitslücke auf Pixel-Geräten (BleepingComputer, Bericht über die Zero-Day-Sicherheitslücke im Pixel-Modem, 16. September 2026).  

3. Google bestätigt, dass Pixel-Smartphones im Rahmen eines „gezielten“ Angriffs im Zusammenhang mit dem Modem ausgenutzt wurden (9to5Google, Bericht über die bestätigte gezielte Ausnutzung, 16. September 2026). 

4. CISA nimmt eine bekannte, ausgenutzte Sicherheitslücke in den Katalog auf (CISA, Eintrag im Katalog der bekanntermaßen ausgenutzten Sicherheitslücken für CVE-2026-58704, 16. September 2026). 

5. Das Pixel-Update vom September behebt eine Menge Fehler – hier sind die Korrekturen (Android Authority, Bericht über das Pixel-Sicherheitsupdate vom September 2026, 15. September 2026).