Istraživači su otkrili ozbiljnu ranjivost u Androidu koja napadaču omogućava da bez ikakve interakcije korisnika poremeti rad uređaja, a u težim slučajevima i potpuno ga onesposobi.
Sigurnosni stručnjak Mark Blaszczyk otkrio je novu ranjivost koja pogađa uređaje s Androidom 12 ili novijim verzijama operacijskog sistema. Problem se veže za posebno prilagođenu WAP Push SMS poruku koju telefonski podsistem unutar Androida ne može pravilno obraditi. Ono što ovu prijetnju čini posebno opasnom jeste činjenica da ne zahtijeva nikakvu akciju korisnika, pa napad može uslijediti bez otvaranja poruke ili bilo kakve druge interakcije.
Prema navodima koje prenosi GSM Arena, najveći problem je u načinu na koji sistem tretira primljenu poruku. Umjesto da je prikaže u inboxu, Android je pokušava obraditi u pozadini, a taj proces automatski pokreće grešku. Posljedice mogu biti ozbiljne: aktivni telefonski pozivi počinju se nasumično prekidati, a uređaj može privremeno izgubiti vezu s mobilnom mrežom. Ako napadač pošalje više takvih poruka zaredom, mobitel može postati potpuno neupotrebljiv.
Oporavak iz takvog stanja, prema tekstu, izuzetno je težak i u većini slučajeva zahtijeva stručnu tehničku pomoć. Iako je Google u maju prvobitno negirao postojanje sigurnosnog propusta kada su ga istraživači prijavili, Androidov inženjerski tim je ipak pronašao rješenje. Ispravak je stigao u sklopu najnovije oktobarske sigurnosne zakrpe, ali je isporučen samo za uređaje koji koriste Android 14 ili novije verzije.
Popravak je opisan kao jednostavan: sistem sada automatski prepoznaje jednu od 20 potencijalno zlonamjernih poruka i briše je odmah, umjesto da je pokušava obraditi i time izazove pad sistema. Korisnici sa starijim mobitelima koji i dalje koriste Android 13 ili stariji operacijski sistem za sada ostaju izloženi i nemaju konkretno rješenje. Ako uređaj spada u tu ranjivu kategoriju, trenutno se ne može učiniti mnogo kako bi se zaštitio od ovog specifičnog propusta.
Izvor: Bug