Samsung schließt kritische Sicherheitslücken mit Mai-Update 2026

Samsung behebt mit dem Mai-Update 2026 kritische Zero-Click- und Kernel-Lücken in Android 16. Der FRP-Schutz wird deutlich verschärft.

Der südkoreanische Elektronikkonzern Samsung hat am heutigen Samstag mit der breiten Auslieferung seines Sicherheitsupdates für Mai 2026 begonnen. Der Patch für Galaxy-Geräte mit dem neuen Betriebssystem Android 16 schließt gleich mehrere kritische Lücken – darunter zwei Schwachstellen, die einen vollständigen Zugriff auf gesperrte Geräte ermöglichen könnten.

Der Update-Rollout kommt zu einem Zeitpunkt, an dem der Werksreset-Schutz (FRP) und hartnäckige Systemlücken im Fokus der Sicherheitsbranche stehen. Samsung bestätigte, dass das Update Dutzende von Schwachstellen behebt, darunter zwei kritische Fehler im Kern der Gerätesicherheitsarchitektur.

Anzeige

Da Sicherheitsupdates wie die aktuelle Samsung-Firmware entscheidende Lücken schließen, sollten Nutzer die Installation niemals aufschieben. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone durch die richtigen Updates und Einstellungen dauerhaft vor Malware schützen. 5 einfache Schritte für ein sicheres Android-Smartphone entdecken

Zwei kritische Schwachstellen im Fokus

In Sicherheitsdokumentationen vom 11. Mai 2026 identifizierten Forscher mehrere hochpriorisierte Schwachstellen, die Samsung-Produkte mit Android 14 bis Android 16 betreffen. Die beiden kritischen Einträge CVE-2026-0051 und CVE-2026-0073 könnten die Gerätesouveränität massiv gefährden.

CVE-2026-0051 betrifft eine Rechteausweitung im Android-Kernel. Ein Angreifer könnte damit erhöhte Berechtigungen erlangen und die üblichen Benutzereinschränkungen umgehen, die sensible Systemdaten schützen. Branchenanalysten sehen in solchen Kernel-Zugriffen oft den ersten Schritt für dauerhafte Umgehungen des FRP-Schutzes.

Noch brisanter ist CVE-2026-0073: Diese Schwachstelle betrifft den drahtlosen ADB-Authentifizierungsprozess. Experten stufen sie als Zero-Click-Exploit ein – sie ermöglicht die Ausführung von Code aus der Ferne, ohne dass der Gerätebesitzer eingreifen muss. Besonders gefährlich: Die Lücke kann in der Nähe des Zielgeräts ausgenutzt werden, bevor das System vollständig initialisiert ist.

Update-Rollout für Mittelklasse und Flaggschiffe

Bereits am 15. Mai 2026 erhielten erste Modelle der Galaxy-A54-, A55- und A56-Serie das Update. In asiatischen und nahöstlichen Märkten trägt es die Build-Nummer A546EXXSJEZE5. Das etwa 286 Megabyte große Paket zielt speziell auf die Neutralisierung dieser Zero-Click-Vektoren ab.

Android 16 macht FRP-Umgehungen deutlich schwerer

Mit Android 16 haben Google und Samsung die FRP-Mechanismen grundlegend verschärft. Bereits Ende 2025 deuteten Dokumentationen auf eine tiefere Integration zwischen Firmware-Prüfung und cloudbasiertem Kontostatus hin. Viele traditionelle Umgehungsmethoden sind damit obsolet.

Besonders betroffen: TalkBack- und Accessibility-basierte Exploits, die jahrelang zum Standardrepertoire gehörten. Diese Methoden nutzten versteckte Menüs oder Browserfenster über die Bedienungshilfen, um in die Systemeinstellungen zu gelangen. In Android 16 blockiert der Einrichtungsassistent nun das Starten von Intents und verweigert den Zugriff auf das Einstellungsmenü, bis die Google-Konto-Prüfung abgeschlossen ist.

Anzeige

Angesichts immer komplexerer Bedrohungen wie Zero-Click-Exploits reicht ein einfacher Basisschutz oft nicht mehr aus, um sensible Daten auf dem Handy zu sichern. Erfahren Sie in diesem Gratis-Leitfaden, mit welchen fünf konkreten Schutzmaßnahmen Sie Ihr Android-Gerät effektiv gegen Hacker-Angriffe und Datenmissbrauch abschirmen können. Kostenloses Sicherheitspaket für Ihr Smartphone jetzt anfordern

Auch die Play Integrity API wurde gehärtet. Das Sideloaden von APK-Dateien während der Einrichtung ist nicht mehr möglich. Das System prüft den Gerätestatus bei jedem Schritt – Browser- und USB-Installationsfunktionen bleiben gesperrt, bis das Gerät freigegeben ist.

VPN-Lücke bleibt ungepatcht – „Won't Fix“

Trotz der schnellen Behebung von Kernel-Fehlern gibt es weiterhin ungelöste Probleme. Am 15. Mai 2026 wurde eine Schwachstelle bekannt, die es bösartigen Apps erlaubt, VPN-Schutz vollständig zu umgehen. Der Fehler betrifft alle VPN-Anwendungen – selbst bei aktivierten „Always-On-VPN“- oder „Block connections without VPN“-Einstellungen.

Ein Sicherheitsforscher aus Zürich, der das Problem identifizierte, warnte vor Datenlecks außerhalb des geschützten Tunnels. Besonders brisant: Nach der Meldung über das offizielle Bug-Bounty-Programm wurde der Fehler als „Won't Fix“ eingestuft. Die Entwickler argumentierten, er liege außerhalb des unmittelbaren Bedrohungsmodells – eine Entscheidung, die in der Sicherheitsgemeinschaft für Diskussionen sorgt.

KI-gestützte Entsperr-Tools auf dem Vormarsch

Während manuelle Exploits seltener werden, setzt der Markt für Drittanbieter-Entsperrsoftware zunehmend auf automatisierte, KI-gestützte Methoden. Bereits im März 2026 veröffentlichten Entwickler prominenter Entsperr-Tools neue Versionen, die speziell für Android 16 und die Galaxy-S26-Serie optimiert sind.

Diese modernen Werkzeuge nutzen „adaptives Lernen“ und „intelligente Erkennung“, um Geräte-Firmware-Konfigurationen automatisch zu kartieren. Statt auf einen einzelnen Exploit zu setzen, scannen sie die Chipsatz-Ebenen – Snapdragon, Exynos und MediaTek –, um individuelle Wege zur FRP-Umgehung zu finden. Einige Versionen nutzen den USB-Debugging-Autorisierungspfad, der ohne das aktuelle Mai-Update ein primäres Ziel bleibt.

Sicherheitsfirmen warnen jedoch vor den Risiken: Falsch angewendete Exploits können Samsungs Knox-Sicherheitsflags auslösen, die Funktionen wie Samsung Pay dauerhaft deaktivieren oder im schlimmsten Fall das Gerät unbrauchbar machen.

Ausblick: FRP wird serverbasiert

Der anhaltende Kampf um FRP-Umgehungen zeigt einen grundlegenden Konflikt: den zwischen Diebstahlschutz und den Rechten legitimer Besitzer, die den Zugriff auf ihre Geräte verlieren. Branchenbeobachter erwarten, dass FRP sich zu einem serverbasierten Verifikationssystem ähnlich Apples Activation Lock entwickeln wird. Ein solcher Schritt würde die Besitzprüfung vollständig auf die Herstellerserver verlagern und lokale Exploits nahezu unmöglich machen.

Das Mai-2026-Update markiert vorerst den Höhepunkt von Samsungs Verteidigungsstrategie. In den kommenden Wochen wird der Rollout auf die S-Serie und Z-Serie ausgeweitet. Das Zeitfenster für Zero-Click-Exploits und Kernel-Level-Angriffe zur FRP-Umgehung dürfte sich damit deutlich verengen. Samsung und Google haben klargemacht: Die Integrität des Einrichtungsassistenten hat höchste Priorität – für Unternehmen und Privatnutzer gleichermaßen.