SMS-ek béníthatják meg az androidos mobilokat

​A Google kijavította azt a biztonsági hibát, amelynek kihasználásával az okostelefonok SMS-üzenetekkel válhatnak megbéníthatóvá.
 

Mark Blah biztonsági kutató egy olyan súlyos, széles körben, egyszerű módszerekkel kihasználható biztonsági hibát fedezett fel az Android operációs rendszer vizsgálata során, amely az utóbbi napokban meglehetősen nagy hírverést kapott.
 
A biztonsági kutató beszámolója szerint a CVE-2026-58882 azonosítóval ellátott sérülékenység szolgáltatásmegtagadási támadásokra ad lehetőséget, méghozzá olyan módon, hogy ehhez nincs szükség felhasználói közreműködésre. Ennél fogva akár automatizálhatóvá is válhatnak az ilyen jellegű támadások.
 
Az "SMS of Death" néven ismertté vált sérülékenység speciálisan szerkesztett SMS (WAP Push) üzenetekkel válhat kihasználhatóvá. A hibát az Android WapPushOverSms.decodeWapPdu függvényében lehetett kimutatni.
 
A biztonsági kutató szerint amennyiben egy androidos készülék egy ilyen kártékony célokat szolgáló üzenetet kap, akkor azt rögtön elkezdi feldolgozni, és még azelőtt összeomolhat a com.android.phone folyamat, mielőtt az üzenet bekerülhetne a felhasználó beérkezett SMS-ei közé. Ez pedig annak kiderítését is megnehezítheti, hogy az adott készülék miért nem tud többet kimenő hívásokat kezdeményezni, legalábbis az újraindításáig.
 
A problémát tetézi, hogy esetenként ez az üzenet bent ragadhat a feldolgozási folyamatban, ami azzal jár, hogy a készülék az újraindítás után is instabil marad. A szakember szerint ilyenkor vagy a gyári beállításokra történő visszaállítás segíthet (ami mentés hiányában adatvesztéssel jár), vagy ADB-n (Android Debug Bridge) keresztül lehet megkísérelni a problémás üzenet eltávolítását, de ez komolyabb szakértelmet igényel.
 
Mark Blah már korábban jelezte a felfedezését a Google számára. Kiderült, hogy a vállalat fejlesztői az Android októberi frissítésével erre a hibára is kiadták a javítást, de ezt valamiért nem publikálták. Ennél fogva az Android 14-17 verziójú operációs rendszerek esetében már rendelkezésre áll a gyógymód, legalábbis, ha azt a készülékgyártók is elérhetővé tették már. Ugyanakkor Blah szerint a 12-13 verziójú Android is sebezhető, de ezekhez egyelőre nem érhető el hibajavítás.
 
A kockázatok csökkentése érdekében az egyik legfontosabb, hogy mindig tartsuk naprakészen az okostelefonjainkat is.