Android-Nutzer müssen Kamera-Hacks jetzt abwehren

Google schließt mit einem Update 129 Sicherheitslücken, darunter eine kritische Zero-Day-Schwachstelle in Qualcomm-Chips. Parallel bedroht die Spionagesoftware Perseus Nutzerdaten.

Eine kritische Sicherheitsfrist der US-Behörde CISA läuft heute aus. Gleichzeitig verbreitet sich die Spionagesoftware „Perseus“. Millionen Smartphones sind bedroht.

Rekord-Update schließt 129 Lücken

Google schließt mit seinem März-Patch eine Rekordzahl von 129 Sicherheitslücken. Die kritischste davon ist CVE-2026-21385, eine Zero-Day-Lücke in Qualcomm-Grafiktreibern. Sie ermöglicht Angreifern die vollständige Kontrolle über das Gerät.

Anzeige

Angesichts der Rekordzahl an Sicherheitslücken bei Android-Geräten ist ein proaktiver Schutz wichtiger denn je. Dieser Gratis-Ratgeber zeigt Ihnen, wie Sie Ihr Smartphone mit fünf einfachen Maßnahmen effektiv vor Datendieben und Hackern absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Die US-Cybersicherheitsbehörde CISA hat die Lücke bereits als aktiv ausgenutzt eingestuft. Die heute endende Frist zwingt US-Behörden zum Patch – ein klares Signal für private Nutzer. Betroffen sind über 230 verschiedene Qualcomm-Chipsätze, was hunderte Millionen Android-Geräte weltweit einschließt.

„Perseus“ macht Ihr Handy zum Live-Spion

Parallel sorgt die neu entdeckte Malware „Perseus“ für Alarm. Der Trojaner tarnt sich als harmlose IPTV- oder Streaming-App. Einmal installiert, missbraucht er Android-Barrierefreiheitsdienste für weitreichende Berechtigungen.

Perseus kann die Smartphone-Kamera und das Mikrofon live aktivieren – ohne dass der Nutzer es bemerkt. Die Software durchsucht zudem Notiz-Apps nach Passwörtern und kann Banking-Transaktionen manipulieren. Durch das Mitlesen von SMS-Codes in Echtzeit umgeht sie sogar Zwei-Faktor-Authentifizierungen.

Auch iOS und Browser im Visier

Das Risiko beschränkt sich nicht auf Android. Das Exploit-Kit „DarkSword“ zielt auf ältere iOS-Versionen. Es funktioniert webbasiert: Der Besuch einer manipulierten Seite kann genügen, um Daten zu stehlen. Experten raten dringend zum Update auf iOS 19.

Im Chrome-Browser nutzte die Schwachstelle CVE-2026-0628 im KI-Assistenten Gemini bösartige Erweiterungen für Kamera-Zugriffe aus. Der Fall zeigt: Die tiefe Integration von KI in Betriebssysteme schafft neue Angriffsflächen.

Anzeige

Ob Banking, WhatsApp oder Online-Shopping – viele Android-Nutzer unterschätzen die Risiken durch manipulierte Apps und Spionagesoftware. Sichern Sie Ihr Gerät jetzt mit praxistauglichen Schritt-für-Schritt-Anleitungen aus unserem kostenlosen Sicherheitspaket ab. Kostenlosen Android-Sicherheits-Leitfaden herunterladen

So schützen Sie sich jetzt

Angesichts der Bedrohungslage ist ein mehrschichtiger Schutz unerlässlich. Diese Maßnahmen helfen:

• Updates sofort installieren: Prüfen Sie in den Einstellungen unter „Sicherheit & Datenschutz“, ob das Patch-Level vom 05.03.2026 oder neuer aktiv ist. Das ist der einzige Schutz vor der Qualcomm-Lücke.
• Berechtigungen prüfen: Kontrollieren Sie regelmäßig, welche Apps auf Kamera und Mikrofon zugreifen dürfen. Ein grüner Punkt in der Statusleiste warnt vor aktiver Hardware.
• Sideloading vermeiden: Installieren Sie keine APK-Dateien aus inoffiziellen Quellen. Hier verbreitet sich Malware wie „Perseus“.
• Zur Kamera-Abdeckung greifen: Bei sensiblen Gesprächen bieten physische Abdeckungen einen sicheren, mechanischen Schutz.

Das Wettrüsten der Sicherheitssysteme

Die Angriffe markieren einen Wendepunkt. Moderne Exploits benötigen oft keine Nutzerinteraktion mehr und zielen direkt auf Hardware-Firmware. Die Rekordzahl an März-Patches zeigt: Die Systemkomplexität wächst schneller als ihre Absicherung.

Smartphones sind heute zentrale Authentifizierungshubs. Ein kompromittiertes Gerät mit Kamera-Zugriff ist für Spionage von enormem Wert. Die Branche reagiert mit engerer Zusammenarbeit zwischen Chip-Herstellern wie Qualcomm und Software-Entwicklern, um Updates schneller zu verteilen.

Künftig sollen KI-basierte Echtzeit-Erkennung verdächtige Sensor-Zugriffe sofort blockieren. Kritische Fixes könnten innerhalb von Stunden, nicht Monaten, ausgeliefert werden. Doch der Faktor Mensch bleibt entscheidend. Solange Nutzer Warnungen ignorieren, finden Hacker weiter ein Fenster ins Privatleben.