Android ranjivost: posebna WAP Push SMS poruka može prekinuti pozive i srušiti mobilnu mrežu
Istraživač Mark Blaszczyk otkrio je ranjivost u Androidu 12 i novijem: posebno oblikovana WAP Push SMS poruka može prekidati pozive i srušiti mobilnu mrežu bez ikakve radnje korisnika. Google je ispravak uključio u listopadski sigurnosni patch, ali samo za Android 14 i novije.
Mark Blaszczyk otkrio je ranjivost u mobitelima s Androidom 12 ili novijim. Napad se izvodi posebno oblikovanom WAP Push SMS porukom koju telephony framework u Androidu ne može ispravno obraditi. Korisnik ne mora ništa napraviti.
Poruka se ne prikazuje u inboxu. Android je pokušava obraditi u pozadini i pritom javlja grešku. Aktivni pozivi se prekidaju, a uređaj privremeno gubi mobilnu mrežu. Nakon više takvih poruka može postati neupotrebljiv. Oporavak je težak i, prema navodima istraživača, zahtijeva tehničku podršku.
Koji su uređaji pogođeni
Problem je potvrđen na Google Pixel i Samsung Galaxy telefonima. Ranjivi su svi uređaji s Androidom 12 ili novijim.
Ispravak
Google je u svibnju, kad su istraživači prijavili problem, najprije odbacio tvrdnju da je riječ o sigurnosnom propustu. Android tim je ipak razvio rješenje i uključio ga u listopadski sigurnosni patch. Ispravak je dostupan za uređaje s Androidom 14 ili novijim, pa stariji telefoni ostaju ranjivi.
Sustav sada prepoznaje jednu od 20 potencijalno zlonamjernih poruka i odmah je briše umjesto da je pokuša obraditi.
Vlasnici telefona s Androidom 13 ili starijim praktički ne mogu ništa poduzeti. Oni s novijim uređajem trebali bi provjeriti je li listopadski sigurnosni patch dostupan i instalirati ga. Kad update stiže u Europu i za koje modele, nije rečeno.
Izvor: GSMArena
