Androids größtes Sicherheitsproblem ist die Handy-Datenübertragung

Ein neues Smartphone sollte einen Neuanfang ermöglichen – kein kurzes Zeitfenster, in dem jemand in der Nähe Nachrichten mitlesen oder Schadsoftware installieren kann. Genau das ist jedoch die unangenehme Lehre aus den kürzlich offengelegten Schwachstellen in Android-Tools zur Datenübertragung: Der sensibelste Moment im Leben eines Smartphones könnte ausgerechnet der sein, den Hersteller besonders mühelos gestaltet haben.

Forscher der TU Graz fanden Sicherheitsprobleme in allen sieben von ihnen untersuchten Android-Transfer-Apps. Darunter waren Tools von Google, Samsung, Xiaomi, Vivo, Oppo, Huawei und Honor. Zusammengenommen kommen diese Apps laut FR auf mehr als zwölf Milliarden Downloads. Die Forscher demonstrierten Angriffe auf fünf davon, durch die Schadsoftware auf dem neuen Smartphone platziert werden konnte. Die Hersteller haben inzwischen Sicherheitsupdates veröffentlicht, doch der Vorfall legt ein Designversagen offen, das sich nicht allein durch Patches beheben lässt.

Der Übertragungsbildschirm verdient dasselbe Misstrauen wie der Sperrbildschirm

Der Handywechsel wird als freundlicher Einrichtungsassistent präsentiert: Altes Smartphone in die Nähe legen, einige Abfragen bestätigen und Fotos, Kontakte, Nachrichten sowie Konten übertragen lassen. Unter der Haube bauen diese Apps jedoch üblicherweise eine direkte WLAN-Verbindung zwischen den Geräten auf. Je nach App können darüber auch gespeicherte WLAN-Passwörter und Daten anderer Anwendungen übertragen werden.

Damit wird der Übertragungsvorgang zu einem konzentrierten Paket persönlicher Informationen. Es handelt sich nicht bloß um ein Kopierwerkzeug, sondern um einen vorübergehenden Netzwerkdienst mit Zugriff auf einige der wertvollsten Daten des Geräts. Trotzdem werden Nutzer dazu angehalten, ihn wie eine routinemäßige Aufräumarbeit zu behandeln.

Die TU-Graz-Studie mit dem Titel „Clone2Pwn“ untersuchte sechs Angriffsszenarien. Schwache WLAN-Passwörter und unzureichend geschützte Verbindungsaufbauten ermöglichten es Angreifern in einigen Fällen, sich ohne physischen Zugriff auf eines der beiden Smartphones in die Übertragung einzuschalten. In Innenräumen lag die relevante Reichweite Berichten zufolge bei etwa 20 bis 45 Metern. Für einige Angriffe genügte Ausrüstung im Wert von weniger als 100 Euro.

Das bedeutet nicht, dass jeder Handywechsel gerade aktiv angegriffen wird. Es bedeutet aber, dass das Risikomodell umfassender ist, als die meisten Menschen annehmen. Eine Datenübertragung im Elektronikmarkt, im Shop eines Mobilfunkanbieters oder in einer Reparaturwerkstatt findet nicht automatisch in einer privaten Blase statt, nur weil beide Smartphones auf demselben Tisch liegen.

„Aktualisiert“ ist notwendig, aber keine ausreichende Designstrategie

Der unmittelbare Rat ist sinnvoll: Aktualisieren Sie beide Smartphones, bringen Sie die Transfer-App auf den neuesten Stand und installieren Sie vor der Datenübertragung alle erforderlichen Android-Systemupdates. Die sieben betroffenen Hersteller haben Fehlerbehebungen veröffentlicht, und die demonstrierten Angriffe zielten auf Softwareversionen, die inzwischen zumindest teilweise veraltet sind.

Doch „Installieren Sie den Patch“ kann zu einer bequemen Methode werden, mit der die Branche der größeren Frage ausweicht. Nutzer prüfen normalerweise nicht die Sicherheitsarchitektur eines Tools zur Datenübertragung. Sie vertrauen der vorinstallierten App, weil der Hersteller sie auf dem Gerät platziert hat und der Einrichtungsprozess sie als offiziellen Weg präsentiert.

Der aktuelle Android-Sicherheitszyklus zeigt, warum das wichtig ist. Googles Update vom Oktober 2026 behob 25 Android-Schwachstellen, darunter sieben als kritisch eingestufte. Samsungs Update führte laut connect 62 Probleme auf. Diese Zahlen erinnern daran, dass Android-Sicherheit bereits eine kontinuierliche Wartungsaufgabe ist. Ein kurzlebiges Übertragungsnetzwerk mit Zugriff auf besonders wertvolle Daten darf dabei kein nachträglicher Gedanke sein.

Unserer Ansicht nach sollten Hersteller den sicheren Weg zum Standard machen: authentifizierte Gerätekopplung, klare Warnungen vor öffentlichen Orten, strikte Beschränkungen dessen, was übertragen werden darf, sowie eine deutlich sichtbare Bestätigung der verwendeten App- und Softwareversionen. Nutzer sollten keine Man-in-the-Middle-Angriffe verstehen müssen, um ihre eigenen Fotos sicher zu übertragen.

Die Kabeloption ist nicht glamourös, aber der bessere Standard

Der praktischste Schutz ist zugleich der am wenigsten futuristische. Eine kabelgebundene Übertragung beseitigt das konkrete Risiko, dass sich ein Angreifer in die drahtlose Verbindung einklinkt. Samsung Smart Switch unterstützt USB-Übertragungen zwischen Android-Geräten. Samsung bezeichnet Kabelverbindungen bei großen Datenmengen außerdem als grundsätzlich schneller und stabiler. Das Unternehmen unterstützt auch Sicherungen auf externem Speicher und ermöglicht es Nutzern laut seiner Support-Dokumentation, entweder alles, ausgewählte Kategorien oder einzelne Inhalte zu übertragen.

Ein Kabel ist keine magische Sicherheitsgarantie. Wenn das alte Smartphone bereits Schadsoftware enthält, kann diese auch über eine kabelgebundene Übertragung weitergegeben werden. Allerdings wird dadurch eine wichtige Angriffsfläche beseitigt: das temporäre drahtlose Netzwerk, das Außenstehende innerhalb der Reichweite möglicherweise angreifen können.

Die übergeordnete Lehre betrifft die Standardeinstellungen. Die drahtlose Datenübertragung ist praktisch, weil sie keinen Adapter erfordert und den Vorgang einfach hält. Sicherheit verlangt häufig das Gegenteil: weniger unsichtbare Dienste, engere Berechtigungen und eine physisch kontrollierte Verbindung. Wenn die Daten Nachrichten, Kontakte, Zugangsdaten und Gesundheitsinformationen umfassen, sollte Komfort nicht automatisch gewinnen.

Android-Nutzer sollten ihre Routine beim Handywechsel jetzt ändern

Prüfen Sie vor der Datenübertragung den Sicherheits-Patchstand beider Geräte und aktualisieren Sie die entsprechende Transfer-App. Vermeiden Sie die Übertragung nach Möglichkeit an öffentlichen Orten. Bevorzugen Sie ein Kabel oder einen anderen Offline-Weg und übertragen Sie nur die Kategorien, die Sie tatsächlich benötigen, statt blind alles auszuwählen.

Googles Android Switch ist in die Android-Einrichtung integriert und kann Fotos, Videos, Kontakte und mehr übertragen. Genau deshalb ist seine Sicherheitsarchitektur über die App selbst hinaus relevant. Ein vorinstalliertes Tool ist nicht einfach irgendein Download, sondern Teil der Vertrauensgrenze der Plattform.

Die betroffenen Apps wurden aktualisiert. Das ist also kein Grund, Android aufzugeben oder ein geplantes Upgrade abzusagen. Es ist ein Grund, die Datenübertragung nicht länger als harmlos zu betrachten. Die Hersteller haben eine Reihe von Schwachstellen behoben, doch die Produktphilosophie muss weiterhin korrigiert werden.

Unser Urteil: Erst aktualisieren, nach Möglichkeit ein Kabel verwenden und die Datenübertragung eines Smartphones in belebten öffentlichen Räumen vermeiden. Noch wichtiger ist, dass Android-Hersteller den Handywechsel auf dieselbe Sicherheitsstufe wie Systemupdates heben. Ein Vorgang, der das digitale Leben eines Menschen übertragen kann, muss wie eine Sicherheitsfunktion entwickelt werden – und nicht nur wie ein Komfortmerkmal auf Hochglanz poliert sein.