Dann liegt also das Disclosure schon „etwas“ zurück UND ein entsprechender Patch auch schon „etwas“! — Was bitte machen denn die anderen?
…
Trotzdem bleibe ich bei:
Als ob jeder (à la „viele“!) ein Gerät mit GrapheneOS hat… (Nur weil es das Kuketz Forum ist?!)
Die da draußen wissen von der App und dem exploit wahrscheinlich gar nichts. Von daher wollte ich wissen was hier so genutzt wird. Wenn euer Smartphone halbwegs aktuell ist, muss man sich keine Sorgen machen
Da oben der genaue patch steht könnte ich via Claude eine kleine app schreiben die genau das prüft und sagt ja ihr seid sicher oder eben nicht.
Genau so könnte ich eine Anleitung schreiben wie man aus der Nummer raus kommt aber beides wird die meisten hier nicht freuen da mit adb gearbeitet werden muss, die esim eventuell per Netzbetreiber deaktiviert werden muss usw. Da ist der Reset eventuell einfacher aber danach geht es eben ohne Patch wieder von vorn los.
Meine ganz dringende Empfehlung ist Endgeräte zu nutzen die regelmäßige Updates bekommen. Alles andere ist heute durch die KI einfach zu gefährlich geworden
Falls es passiert -hoffentlich nicht häufig- wie wäre als „Dumbphone“ ein normales Handy zu nutzen? Dort könnte die SMS geladen und dann gelöscht werden? Oder gilt eine stille SMS nicht als „geladen“ und wiederholt sich nach Wechsel der SIM-Karte zurück zum Smartphone?
habe die Tage irgendwo gelesen Samsung Geräte seien davon nicht betroffen. Was ich persönlich für Humbug halte. Kann jemand was dazu sagen?
Jedes Androidgerät ohne den entsprechenden Patch. A37 kann ich belegen das hatte den Patch gestern noch nicht drauf 
Soweit ich das gelesen habe, hat Samsung den Patch bisher noch nicht ausgerollt. Man geht davon aus, dass er mit dem November-Update mitkommt.
Ja ich habe leider nur ein a37 zum testen hier das s26Ultra ist im laufenden Betrieb da teste ich nichts verständlicher weise
Das Problem beim „reparieren“ ist adb muss erlaubt sein… Ist das nicht aktiviert, hilft als erstes mal Simkarte entnehmen. Wenn man Zeit hat abwarten…
https://github.com/GrapheneOS/os-issue-tracker/issues/9024
insbesondere https://github.com/GrapheneOS/os-issue-tracker/issues/9024#issuecomment-6503487951
dort:
Google committed a fix on June 15th and it was shipped in the security preview patches in mid-July. GrapheneOS shipped it in our security preview releases in July. It’s in the upcoming November security bulletin but a patch was pushed to AOSP in October:
Stop worrying about issues based on the media coverage they receive. Much more serious issues than this have been fixed.
(Textauszeichnung (fett) durch mich)
Ach ja! 
Nun ja thestinger dürfe Daniel selbst sein der da schreibt. Das Problem ist aber aktuell und so einige moderne Geräte sind nach wie vor betroffen weil es eben NICHT gefixt wurde.
Ich bin durch die vielen Nachrichten hier etwas überfordert, das richtig einschätzen zu können.
Wie sieht das mit Custom ROMs aus? Ist das ein AOSP Problem oder ein Stock Android Problem oder wen betrifft das alles?
Und wenn es ein AOSP Problem ist, also auch z.b. LineageOS betrifft, ab welcher Version bzw. ab welchem Patch ist man auf der sicheren Seite?
Bei den Updates schauen ob die entsprechende CVE gefixt ist. Wenn nicht (wie zB bei einigen modernen Samsung Geräten) dann kann das Gerät nach wie vor angegriffen werden… Wenn der Hersteller seine Arbeit gemacht hat sollte mindestens seit Anfang Oktober alles save sein.
Ich habe gestern. 4 Geräte getestet, zwei davon waren noch betroffen
Google Pixel 10a offiziell x
Google Pixel 10a gos x
Samsung Galaxy a37 √
Fairphone 6 e/OS √
x nicht betroffen
√ betroffen
Alle Android Versionen.
Du bist sicher, wenn du auf dem Stand des Oktober 2026 Security Patches bist. Das siehst du in den Android-Einstellungen.
https://xdaforums.com/t/lineageos-for-microg.3700997/post-90802383
EDIT:
TL : DR A fix is already in our builds made after October 6th (24.0, 21.0, 20.0, 18.1) and October 8th (22.2, 23.2). Others will pick up the fix next time they are built. All future builds will have the fix.
Details at the end of this post.
And a bit more information from that page
Google fixed this crash, but not with the bounds check above. On 15 June 2026 an Android engineer authored commit 735d967, „Fix remote DoS in decodeWapPdu,“ which shipped in the October 2026 Android security release for Android 14 through 17.
That commit was merged into LineageOS branches on October 6th (24.0, 21.0, 20.0, 18.1), October 8th (22.2, 23.2) & October 10th (19.1). So all of our builds made on or after those dates will already have the fix. Others will pick up the fix next time they are built
laut https://smsofdeath.com/ crasht die böse SMS die App com.android.phone. Auf idoé habe ich com.android.dialer. Damit müsste ich sicher sein, oder? Aber ausprobieren werde ich es jetzt nicht.
Du solltest wappush deaktivieren können auch?
Da fällt mir ein: SMS mache ich mit QUIK.
Sicher bist du nie. Die Source kann von jedem beliebig angepasst werden.
Zum verständnis es handelt sich nicht um eine normale SMS. Das basiert auf wappush. Das wird lange nicht mehr genutzt war früher für diensteeinstellungen gedacht.
von o2 bekam ich die vor gefühlt einem Jahr noch…