Baj van: egy sima üzenettel fel lehet törni az androidos telefonokat

Nem, ez nem a hétfői hírünk ismétlése az androidos telefonokat veszélyeztető, nyilvánosságra került vírusról. Annak publikálása óta ugyanis egy újabb biztonsági jelentést tettek közzé, amely még nagyobb gondot jelenthet mindenkinek, akinek androidos mobilja vagy táblagépe van.

A mobilos kiberbiztonságra szakosodott Zimperium felfedezte, hogy az Android operációs rendszerben van egy biztonsági rés, mellyel könnyen bejuthatnak hackerek az eszközbe. Elég csak egy képet is tartalmazó szöveges üzenetet, tehát egy MMS-t küldeniük rá – és innen a felhasználó már védtelen. Az Android rendszer ugyanis nem az üzenetek megnyitásakor, hanem azok érkezésekor megkezdi azok feldolgozását: megvizsgálja, hogy van-e bennük kép, hang- vagy videofelvétel, és ha igen, akkor megkezdi annak feldolgozását.

Zimperium

Ha egy bizonyos kód szerepel az üzenetben, akkor a hacker máris kaput nyithat magának a készülékhez: kémkedhet annak kamerájával, megszerezheti a rajta tárolt adatokat, letörölhet róla mindent satöbbi.

A Zimperium szerint a Stagefright, azaz Lámpaláz névre keresztelt hiba az Android 2.2 verziójánál újabb szoftvereket érinti, azaz nagyjából minden olyan telefon feltörhető így, melyet az utóbbi 5 évben adtak ki. A szakértők úgy becsülik: a használatban lévő mobilok és tabletek 95 százalékában, 950 millió (!) készülékben megtalálható.

A biztonsági vállalat – természetesen a nyilvánosságra hozatal előtt – jelentette a hibát a Google-nek, akik a helyzet súlyosságára való tekintettel 48 órán belül elkészítették a szoftverjavítást. Ez viszont az Android platform sajátossága miatt kevés: az egyes telefongyártókon múlik, hogy mikor juttatják el a csomagot az általuk kiadott készülékekre, vagy hogy egyáltalán melyik telefon szoftverét frissítik.

Ha kíváncsi a fejleményekre, lájkolja a HVG Tech rovatának Facebook-oldalát.