Sicherheitsforscher und ein Bericht von Android Gadget Hacks haben einen Bug in Android 16 identifiziert, der VPN-Nutzerdaten lautlos offenlegen kann. Wer sich auf die eingebauten VPN-Schutzfunktionen von Android 16 verlässt, surft möglicherweise gerade jetzt ohne den Schutz, den er zu haben glaubt, und auf dem Bildschirm erscheint keine Warnung.
Was gefunden wurde
Der Bericht von Android Gadget Hacks beschreibt einen Fehler in Android 16, durch den Datenverkehr am VPN-Tunnel vorbeigeleitet werden kann, während die Verbindung weiterhin als aktiv angezeigt wird. Dieser Unterschied ist wichtig. Es handelt sich nicht um den Bug einer bestimmten VPN-App, den ein Anbieter selbst patchen könnte. Er liegt auf Betriebssystemebene, in genau der Schicht, die jedes Paket durch den Tunnel routen soll, sobald ein VPN verbunden ist.
Die technischen Details sind bisher dünn. Es gibt keine bestätigte CVE-Nummer zu dem Bericht, keine veröffentlichte Liste betroffener Geräte, und Google hat keinen bestätigten Zeitplan für einen Patch genannt. Das gehört klar gesagt statt schöngeredet: Es ist eine reale, aber bislang dünn berichtete Geschichte. Die verantwortungsvolle Vorgehensweise ist, zu erklären, was bekannt ist, offen zu benennen, was nicht bekannt ist, und Ratschläge zu geben, die in beiden Fällen helfen.
Warum ein Leck auf OS-Ebene schlimmer ist als eines auf App-Ebene
Die meisten VPN-Sicherheitsgeschichten drehen sich um eine bestimmte App, die etwas tut, was sie nicht sollte, etwa DNS-Anfragen leaken oder eine Config-Datei falsch behandeln. Solche Probleme lassen sich lösen, indem man zu einem besseren Anbieter oder Client wechselt. Ein Bug auf OS-Ebene ist anders, weil er komplett unterhalb der App liegt.
Deine VPN-App kann unabhängig auditiert sein, solide Verschlüsselung nutzen und sich exakt so verhalten wie versprochen, und würde diese Art von Ausfall trotzdem nicht bemerken. Wenn Android selbst Verkehr aus dem Tunnel entweichen lässt, passiert das Leck unterhalb dessen, was die App überhaupt sehen kann. Die App zeigt weiterhin “Verbunden” an. Das Schloss-Symbol sieht weiterhin in Ordnung aus. Nichts sagt dir, dass gerade ein Teil deines Verkehrs über deine normale Verbindung rausgegangen ist, unverschlüsselt und an deine echte IP gebunden.
Genau diese Stille ist die eigentliche Gefahr. Ein sichtbarer Ausfall bringt einen wenigstens dazu, innezuhalten und nachzusehen. Ein lautloser tut das nicht. Und genau deshalb ist es fast egal, wie sorgfältig du deinen VPN-Anbieter ausgewählt hast, wenn das Betriebssystem selbst der schwache Punkt ist.
Das ist ein eigenständiges Problem, getrennt von den mobilen VPN-App-Problemen, die diese Seite vor ein paar Wochen in unserem Artikel zur MVPNalyzer-Studie der University of Michigan behandelt hat. Dort testeten Forscher 281 Android-VPN-Apps und fanden Dutzende, die Daten außerhalb des Tunnels leakten, weil genau diese Apps schlecht gebaut waren. Diese Studie handelte von schlechtem App-Engineering. Dieser Android-16-Bericht handelt vom Betriebssystem selbst, was bedeutet, dass er dich betreffen kann, selbst wenn du eine gut gebaute, sauber auditierte VPN-App nutzt.
Die eine Einstellung, die hier wirklich zählt: der Kill-Switch
Wenn diese Geschichte eine einzige praktische Lehre hat, dann diese: Schalte den Kill-Switch deines VPNs ein, und prüfe, ob er wirklich aktiv ist.
Ein Kill-Switch ist eine Funktion, die deinen gesamten Internetverkehr blockiert, sobald deine VPN-Verbindung abbricht oder nicht mehr korrekt routet, statt dein Gerät lautlos auf deine normale, ungeschützte Verbindung zurückfallen zu lassen. Er ist genau für dieses Szenario gebaut: eine Lücke zwischen dem, was die VPN-App dir zeigt, und dem, was tatsächlich auf Netzwerkebene passiert. Fällt der Tunnel aus, lautlos oder nicht, hält ein funktionierender Kill-Switch dich offline statt exponiert.
Androids eigene Einstellungen “VPN dauerhaft aktiv” und “Verbindungen ohne VPN blockieren” sehen einem Kill-Switch ähnlich und sind nützlich, ersetzen aber nicht den Kill-Switch, der in einer seriösen VPN-App eingebaut ist. Sich nur auf den OS-Schalter zu verlassen, ohne einen dedizierten Kill-Switch als Backup, heißt, genau der Systemschicht zu vertrauen, die dieser Bug offenbar betrifft. Kombiniere beides, wenn möglich.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Anbieter mit starkem Leckschutz
Nicht jeder VPN-Anbieter setzt Kill-Switch und Leckschutz mit derselben Sorgfalt um. Manche Apps aus dem Play Store haben gar keinen echten Kill-Switch, sondern nur eine Warnmeldung, die du wegtippen kannst. Basierend auf verifizierten Leckschutz-Daten (IP, DNS, WebRTC, allgemeiner Datenschutz) schneiden diese Anbieter gut ab und sind auf Android eine vernünftige Wahl, wenn du dieses Sicherheitsnetz willst:
| Anbieter | Bewertung | Leckschutz | Kill-Switch |
|---|---|---|---|
| NordVPN | 4.6/5 | Vollständig (IP, DNS, WebRTC, Daten) | Ja, in der Android-App |
| ProtonVPN | 4.3/5 | Vollständig (IP, DNS, WebRTC, Daten) | Ja, in der Android-App |
| Mullvad | 4.2/5 | Vollständig (IP, DNS, WebRTC, Daten) | Ja, in der Android-App |
| Surfshark | 4.1/5 | Vollständig (IP, DNS, WebRTC, Daten) | Ja, in der Android-App |
Ein starker Kill-Switch behebt einen OS-Bug nicht von allein, aber er ist die relevanteste Verteidigung gegen genau die Art von Leck, die dieser Bericht beschreibt, weil er nicht davon abhängt, dass das Betriebssystem den Verkehr korrekt routet. Er hängt nur davon ab, die Verbindung sofort zu kappen, sobald etwas nicht stimmt.
Was du jetzt konkret tun kannst
Ein paar konkrete Schritte, für die du nicht auf einen Patch warten musst:
Schalte den Kill-Switch deines VPNs ein. Prüfe jetzt die Einstellungen deiner App, geh nicht davon aus, dass er standardmäßig schon aktiv ist. Die meisten großen Anbieter platzieren ihn unter “Verbindung” oder “Erweitert”.
Halte Android aktuell. Sollte dieser Bug einen bestätigten Fix bekommen, kommt er über ein Systemupdate. Stell dein Handy so ein, dass Sicherheitspatches automatisch installiert werden, damit du nicht der Letzte bist, der ihn bekommt.
Teste regelmäßig auf Lecks. Verbinde dein VPN und lass anschließend einen Lecktest laufen, um zu bestätigen, dass deine echte IP und deine DNS-Anfragen nicht durchscheinen. Unsere Anleitung zum Prüfen von VPN-IP-Lecks führt in wenigen Minuten durch den Ablauf, und es lohnt sich, das nach jedem Android-Update zu tun, nicht nur nach diesem. Das kostet dich keine fünf Minuten und zeigt sofort, ob dein Setup wirklich hält, was die App verspricht.
Verlass dich nicht allein auf “VPN dauerhaft aktiv” als einziges Sicherheitsnetz. Betrachte OS-seitige VPN-Einstellungen als nützliche zusätzliche Ebene, nicht als die ganze Verteidigung. Kombiniere sie mit dem Kill-Switch deiner VPN-App, der genau dafür gebaut ist, solche Ausfälle abzufangen.
Für eine tiefere Erklärung, wie Kill-Switches funktionieren und warum sie über diesen konkreten Bug hinaus wichtig sind, erklärt unser Kill-Switch-Guide die Mechanik in einfachen Worten.
Was wir noch nicht wissen
Um bei den Grenzen dieser Geschichte ehrlich zu bleiben: Wir haben keine bestätigte CVE, keine Liste betroffener Android-16-Builds oder Geräte, und kein bestätigtes Patch-Datum von Google. Der ursprüngliche Bericht stammt von Android Gadget Hacks, und wir aktualisieren diesen Artikel, sobald weitere technische Details verfügbar werden. Behandle das als frühes Warnsignal, auf das man defensiv reagieren sollte, nicht als vollständig kartierte Schwachstelle. Bis mehr Klarheit herrscht, kostet dich das Aktivieren eines Kill-Switches nichts, schützt dich aber unabhängig davon, wie sich diese Geschichte am Ende entwickelt.
Ein VPN-Leck auf OS-Ebene ist gefährlicher als eines auf App-Ebene, weil es lautlos passieren kann, unterhalb einer eigentlich einwandfreien VPN-App, ohne jede Warnung auf dem Bildschirm. Solange Android 16 keinen bestätigten Fix hat, ist ein funktionierender Kill-Switch die beste Verteidigung, kombiniert mit einem aktuellen Handy und regelmäßigen Lecktests. Verlass dich nicht allein auf "VPN dauerhaft aktiv". NordVPN und ProtonVPN bieten beide einen zuverlässigen Kill-Switch auf Android und sind solide Optionen, wenn du dieses Sicherheitsnetz schon heute haben willst.