На Android знайшли вразливість, яка може дозволити зловмисникам вивести смартфон із ладу за допомогою спеціального SMS. Постраждалим навіть не потрібно буде відкривати повідомлення. До того ж, воно взагалі не з’явиться у вхідних SMS. У деяких випадках телефон може застрягнути в нескінченному перезавантаженні.
На Android знайшли вразливість, яка може дозволити зловмисникам вивести смартфон із ладу за допомогою спеціального SMS. Постраждалим навіть не потрібно буде відкривати повідомлення. До того ж, воно взагалі не з’явиться у вхідних SMS. У деяких випадках телефон може застрягнути в нескінченному перезавантаженні.
Про це повідомляє BleepingComputer.
Вразливість отримала назву SMS of Death («SMS смерті»). Проблема полягає в тому, як Android обробляє певні службові SMS. Якщо надіслати спеціально сформоване повідомлення, система неправильно зчитує його дані, через що аварійно завершується процес, відповідальний за мобільний зв’язок.
У цей момент смартфон втрачає зв’язок із мережею, і навіть поточні телефонні розмови обриваються. Атака може перервати навіть дзвінок до екстрених служб.
А під час експериментів дослідник Марк Бла з’ясував, що серія з приблизно 20 шкідливих повідомлень може змусити телефон перезавантажуватися знову і знову. Річ у тому, що система іноді повторно намагається обробити ті самі SMS. У результаті смартфон перезапускається, знову натрапляє на шкідливе повідомлення — і знову виходить із ладу. Щоб повернути смартфон до роботи, його потрібно було скинути до заводських налаштувань.
Також один із користувачів GitHub знайшов інший вихід: видалити шкідливі повідомлення через Android Debug Bridge (ADB), інструмент для керування телефоном із комп’ютера. Але для цього вже потрібні певні технічні навички.
За словами дослідника, Google виправила проблему в жовтневих оновленнях безпеки для Android 14–17. Але пристрої зі старими версіями системи можуть залишатися вразливими.
Користувачам радять установити останні доступні оновлення безпеки. Перевірити їх можна в налаштуваннях смартфона, у розділі оновлення програмного забезпечення.
Раніше dev.ua писав про іншу вразливість Android, через яку зловмисники могли підмінювати посилання в повідомленнях.
