Einige Android-Nutzer haben in den letzten Tagen Push-Nachrichten mit dem Inhalt «Test» oder «Test Notifications!!!!» erhalten. Die Nachrichten erreichen sie über Apps wie Google Hangouts oder Microsoft Teams. Das berichten Techportale wie «heise online» oder «Android Police».
Anyone else getting these FCM Message Test Notification!!!! Alerts from @MicrosoftTeams ? pic.twitter.com/yotmXllI4h
— Alex (@MrMoo28) August 27, 2020
Laut «heise online» könnte eine seit kurzem bekannte Sicherheitslücke in Googles App-Entwicklungsplattform Firebase etwas damit zu tun haben. Die Plattform stellt unter anderem die Infrastruktur für Push-Nachrichten bereit. Sicherheitsforscher hatten festgestellt, dass Unbekannte den Dienst nutzen können, um im grossen Stil Spam-Nachrichten zu verschicken.
Ob die «Test»-Nachrichten etwas mit der Lücke zu tun haben, ist nicht abschliessend geklärt. Google und Microsoft sind die Meldungen bekannt. Microsoft ist es am Donnerstag laut eigener Aussage gelungen, die Spam-Nachrichten in Microsoft Teams zu unterbinden.
We've isolated the source of the issue and applied a mitigation. We've confirmed that no further unexpected notifications are being sent to users' Android devices. Additional details can be found in the admin center under TM221041.
— Microsoft 365 Status (@MSFT365Status) August 27, 2020
Wer so eine Meldung erhält, sollte sie am besten ignorieren und auch nicht auf Links klicken, falls welche in der Nachricht sein sollten. «Die bisher von heise Security gesichteten Nachrichten waren bis auf ihre Nervigkeit harmlos; sie könnten aber der Vorläufer einer grösseren, bösartigen Kampagne sein», schreibt das deutsche Tech-Portal.
(oli/avr/t-online.de)
