WAP Push SMS halvab Android 12 ja uuemad telefonid

Turvauurija Mark Blaszczyk teatas, et spetsiaalselt koostatud WAP Push SMS võib muuta Android 12 või uuema versiooniga telefoni kasutuskõlbmatuks.

Blaszczyki sõnul sihivad vigased WAP Push-sõnumid Androidi telefoniraamistikku. Sõnum ei jõua tavapärasel viisil sõnumirakenduse postkasti, vaid operatsioonisüsteem püüab selle sisu taustal töödelda. See käivitab tõrke, mis häirib põhiteenuste tööd.

Viga võib katkestada aktiivsed kõned, ajutiselt katkestada mobiilsideühenduse ning mitme sõnumi saabumisel muuta seadme sisuliselt kasutuskõlbmatuks. Seadme taastamine võib olla keeruline ja nõuda tehnilise toe abi.

Rünnak ei eelda kasutaja sekkumist ega ole andmepüügirünnak. Seni on Blaszczyk ja teised uurijad probleemi täheldanud Google Pixeli ja Samsung Galaxy telefonides, kuid tema hinnangul esineb alusviga kõigis Android 12 või uuemat versiooni kasutavates seadmetes.

Oktoobri turvapaik ei kaitse vanemaid seadmeid

Kui uurijad teatasid probleemist Google'ile mais, eitas ettevõte selle olemasolu. Androidi arendusmeeskond töötas hiljem välja paranduse, mis lisati Android 14 või uuemat versiooni kasutavatele seadmetele mõeldud oktoobri turvauuendusse.

Android 13 või vanema versiooniga telefonid jäävad haavatavaks. Rakendatud muudatus on piiratud: süsteem tuvastab nüüd ühe 20 võimalikust pahatahtlikust sõnumist ja kustutab selle töötlemise asemel.

Android 14 või uuemat versiooni kasutavatel seadmetel tuleks oktoobri turvapaik paigaldada kohe, kui see on saadaval. Android 13 või vanema versiooni puhul puudub kasutajal praktiline leevendus peale operaatori või tootja toe poole pöördumise.