Microsoft UFO: Kritische Lücke ermöglicht Fernzugriff auf Android
Veröffentlicht am: 31.08.2026 um 10:35 Uhr | Redaktion boerse-global.de
In der Softwareanwendung Microsoft UFO ist eine schwerwiegende Sicherheitslücke identifiziert worden, die eine unmittelbare Bedrohung für mobile Endgeräte unter dem Betriebssystem Android darstellt.
Die Schwachstelle wird unter der offiziellen Kennung CVE-2026-73296 geführt und hat in der Sicherheitsbewertung des Common Vulnerability Scoring System (CVSS) einen Wert von 9,4 erreicht. Damit wird das Risiko als kritisch eingestuft, da ein erfolgreicher Angriff weitreichende Folgen für die Integrität und den Datenschutz der betroffenen Systeme haben kann.
Nach vorliegenden Informationen ermöglicht die Schwachstelle einen unbefugten Fernzugriff auf Android-Geräte. Das Besondere an diesem Sicherheitsrisiko ist die Tatsache, dass Angreifer für den Zugriff keinerlei Authentifizierung am Zielsystem benötigen. Dies erleichtert die Ausnutzung der Lücke erheblich, da keine gültigen Zugangsdaten oder Nutzerinteraktionen erforderlich sind, um in die Systemumgebung einzudringen.
Betroffene Komponenten und technische Hintergründe
Die Sicherheitslücke betrifft spezifische Komponenten innerhalb der Anwendung Microsoft UFO, insbesondere die sogenannten Mobile MCP-Server. Diese Server dienen zur Kommunikation und Steuerung innerhalb der App-Architektur. Das Risiko manifestiert sich vor allem dann, wenn diese Server über die Netzwerk-Ports 8020 und 8021 für externe Verbindungen erreichbar sind.
Wer sich mit der Sicherheit seines mobilen Betriebssystems befasst, sollte regelmäßige Aktualisierungen nicht dem Zufall überlassen. Dieser kostenlose Ratgeber erklärt, wie Sie durch die richtigen Einstellungen und Updates Datenverlust sowie Malware dauerhaft verhindern. 5 einfache Schritte für ein sicheres Android-Smartphone
Sicherheitsexperten weisen darauf hin, dass eine solche „Remote-Exposition“ der Ports ohne entsprechende Schutzmechanismen ein erhebliches Einfallstor bietet. Betroffen sind alle Installationen der Anwendung Microsoft UFO, die eine Version vor der aktuellen Fassung 3.0.8 nutzen.
In diesen älteren Versionen fehlt ein hinreichender Schutz für die genannten Kommunikationskanäle, was die unautorisierte Übernahme von Funktionen auf dem Android-Gerät ermöglicht.
Bereitstellung von Sicherheitsupdates
Microsoft hat auf die Entdeckung der Schwachstelle reagiert und eine aktualisierte Version der Software bereitgestellt. Mit der Einführung von Microsoft UFO in der Version 3.0.8 wird die Sicherheitslücke CVE-2026-73296 geschlossen. Der wesentliche Kern dieser Fehlerbehebung liegt in der Implementierung eines neuen Authentifizierungsverfahrens.
Neben Software-Updates gibt es weitere grundlegende Maßnahmen, um mobile Geräte effektiv vor unbefugtem Zugriff und Hackerangriffen zu schützen. In diesem kostenlosen PDF-Ratgeber erfahren Sie, wie Sie Ihr Smartphone mit fünf einfachen Schritten sofort absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
In der neuen Version wurde eine Bearer-Token-Authentifizierung integriert. Dieser Mechanismus sorgt dafür, dass Anfragen an die Mobile MCP-Server nur noch dann verarbeitet werden, wenn sie einen gültigen digitalen Identitätsnachweis in Form eines Tokens enthalten. Durch diese Maßnahme wird der anonyme Zugriff über die Ports 8020 und 8021 unterbunden, womit die Grundlage für den bisher möglichen Fernzugriff ohne Berechtigung entfällt.
Empfehlungen für Administratoren und Nutzer
Angesichts der hohen CVSS-Bewertung von 9,4 wird die Dringlichkeit eines Updates betont. Nutzer und IT-Verantwortliche, die Microsoft UFO im mobilen Android-Umfeld einsetzen, sollten sicherstellen, dass die Anwendung umgehend auf die Version 3.0.8 oder höher aktualisiert wird. Da die Schwachstelle gezielt auf die Kommunikation über Netzwerk-Ports setzt, ist die Überprüfung der Netzwerkkonfiguration ein zusätzlicher Sicherheitsschritt.
Fachleute raten dazu, die Exposition von Diensten gegenüber dem öffentlichen Internet generell auf das notwendige Minimum zu reduzieren. Im Falle von Microsoft UFO war die Kombination aus fehlender Authentifizierung und offenliegenden Ports der ausschlaggebende Faktor für die kritische Einstufung.
Durch das Aufspielen des Patches und die nun obligatorische Token-Prüfung wird das Sicherheitsniveau der Anwendung an aktuelle Industriestandards angepasst.
