Akár a segélyhívásokat is megszakíthatja egy speciális tartalmú, rosszindulatú SMS. A Google lassan, de javította a problémát, igaz, csak a készülékek egy részén.
Komoly sérülékenységre bukkantak az Androidban. A problémát akár egyetlen SMS-sel is kiválthatják a rosszindulatú felek, amelynek tartalmát a rendszer nem tudja feldolgozni, így összeomlik.
A hibát egy biztonsági kutató, Mark Blaszczyk fedezte fel, és azokat a készülékeket érinti, amelyek az Android 12-t, vagy annál régebbi operációsrendszer-verziót futtatnak. Mint az Android Authority kifejti, a gond az, hogy a rendszer az üzenet megjelenítése helyett megpróbálja a háttérben feldolgozni azt.
Ez egy sor problémához vezethet: megszakadhatnak a telefonhívások (akár a segélyhívások is), eltűnhet a mobilkapcsolat, és ha egyszerre sok ilyen üzenet fut be a mobilra, az eszköz akár használhatatlanná is válhat. A helyreállítás is nehéz ebből az állapotból.
Szemben sok sérülékenységgel, ebben az esetben abszolút nincs szükség a kiaknázáshoz valamilyen felhasználói interakcióra, például egy kattintásra valamilyen gyanús oldalon – minden automatikusan történik.
Úgy tűnik, pofonegyszerűen mennek át az androidos Play Áruház szűrőin a legpofátlanabb átverések is: a Google Chrome és a WhatsApp nevével és logójával is visszaéltek a csalók.
A hibát eddig a Google Pixel és a Samsung Galaxy okostelefonokon fedezték fel a szakemberek, de az Android 12-t, valamint annál régebbi verziókat futtató mobilok mind védtelenek.
Blaszczyk már május 5-én értesítette a Google-t a problémáról, a cég azonban többször is állította, hogy ez nem egy biztonsági hiba. Ennek ellenére az októberi biztonsági frissítőcsomag fedélzetén érkezett egy javítás minden olyan készülékre, amely Android 14-es vagy újabb rendszerverziót futtat. A régebbi rendszerek továbbra is védtelenek.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
(Cikkünk nyitóképe illusztráció. Forrás: Google.)
