Primirea unui SMS WAP Push special conceput poate face inutilizabile telefoanele cu Android 12 sau versiuni ulterioare, potrivit cercetătorului în securitate Mark Blaszczyk.
Blaszczyk afirmă că mesajele WAP Push malformate vizează subsistemul de telefonie al Android. În loc să ajungă în inboxul de mesaje, sistemul de operare încearcă să proceseze în fundal încărcătura utilă, declanșând o eroare care afectează serviciile esențiale.
Eroarea poate întrerupe apelurile în desfășurare, poate dezactiva temporar conexiunea la rețeaua mobilă și, la primirea mai multor mesaje, poate face dispozitivul practic inutilizabil. Recuperarea poate fi dificilă și poate necesita asistență tehnică. Atacul nu necesită nicio interacțiune din partea utilizatorului și nu reprezintă un vector de phishing.
Până în prezent, Blaszczyk și alți cercetători au observat problema pe telefoane Google Pixel și Samsung Galaxy, iar acesta susține că vulnerabilitatea de bază este prezentă pe toate dispozitivele cu Android 12 sau versiuni ulterioare.
Patch-ul și limitările sale
Când cercetătorii au raportat problema în mai, Google i-a negat existența. Ulterior, echipa de inginerie Android a dezvoltat o soluție și a inclus corecția în patch-ul de securitate din octombrie pentru dispozitivele cu Android 14 sau versiuni ulterioare. Telefoanele mai vechi, cu Android 13 sau versiuni anterioare, rămân vulnerabile.
Modificarea implementată este strict țintită: sistemul recunoaște acum unul dintre cele 20 de mesaje potențial malițioase și îl elimină, în loc să încerce să îl proceseze.
Dacă dispozitivul dumneavoastră rulează Android 14 sau o versiune ulterioară, instalați patch-ul de securitate din octombrie imediat ce devine disponibil.
Dacă aveți Android 13 sau o versiune anterioară, nu există o metodă practică de atenuare disponibilă utilizatorului, în afară de solicitarea de asistență de la operator sau producător. Pentru telefoanele moderne, verificați și instalați actualizarea de securitate din octombrie de la Google.
Lasă un comentariu
Comentarii
Niciun comentariu încă. Fii primul.