Egy új, rendkívül veszélyes biztonsági rés fenyegeti az Android operációs rendszert futtató okostelefonokat. A métely ezúttal egy kártevőt tartalmazó szöveges üzenet képében igyekszik lesújtani, ezt a biztonsági szakemberek csak a Halál SMS-ének nevezik. Ez a szóban forgó sebezhetőség révén képes teljesen használhatatlanná tenni a készülékeket.
Mark Blaszczyk biztonsági kutató egy olyan kritikus sebezhetőségre bukkant, amely az Android 12-es vagy annál újabb operációs rendszert futtató okostelefonokat érinti. A támadás egy spécin megszerkesztett WAP Push SMS üzenet révén történik, amelyet a rendszer távközlési keretrendszere nem tud megfelelően feldolgozni. A csapás lényege az, hogy a szoftver ahelyett, hogy egyszerűen megjelenítené az üzenetet a beérkezettek között, a háttérben megpróbálja értelmezni azt.
Ez aztán olyan végzetes hibát generál, amely megszakítja az aktív hívásokat, ideiglenesen lekapcsolja a mobilhálózatot, sőt, több ilyen üzenet fogadása teljesen kinyírhatja a mobilt, amelynek helyreállítása már egészen komoly erőfeszítéseket igényelhet. A sebezhetőség legfélelmetesebb vonása, hogy a felhasználó kvázi nem tehet semmit a dolog ellen, passzív elszenvedője lesz annak, ahogyan a telefonja beadja a kulcsot.
Szóval itt nem egy adathalász linkről van szó, amire rá kellene kattintani, a támadás a háttérben teljesen magától lezajlik, amint az üzenet megérkezik az adott készülékre. Egyébként ezt a hibát már májusban jelezték, ám akkor a Google még tagadta a létezését. Aztán az Androidot fejlesztő csapat komolyan vette a fenyegetést, és az októberi biztonsági frissítéssel kiadta a szükséges foltot, amely sajnos kizárólag az Android 14-et vagy annál újabb rendszereket futtató eszközökre érhető el.
Maga a javítás egyébként pofonegyszerűen működik, a frissített rendszer automatikusan felismeri a mintegy húszféle lehetséges kártékony üzenet valamelyikét, és a háttérben történő feldolgozás helyett azonnal törli azt. Az eddigi vizsgálatok alapján a probléma biztosan érinti a Google és Samsung készülékeket, de jelen pillanatban minden Android 12-t és 13-at futtató okostelefon sebezhető. Amennyiben a mobilodon újabb kiadás van, érdemes minél hamarabb telepíteni az októberi biztonsági csomagot.
Forrás: GSMArena
