Android WAP Push kļūda var padarīt tālruni nelietojamu

Drošības pētnieks Marks Blaszczyk ziņo, ka īpaši izveidota WAP Push SMS var padarīt tālruņus ar Android 12 vai jaunāku versiju nelietojamus.

Pēc Blaszczyk teiktā, bojātās WAP Push ziņas ir vērstas pret Android tālruņa sistēmu. Tā vietā, lai nonāktu ziņojumu iesūtnē, operētājsistēma mēģina saturu apstrādāt fonā, izraisot kļūdu, kas traucē pamatpakalpojumu darbību.

Kļūda var pārtraukt aktīvus telefona zvanus, īslaicīgi atslēgt mobilo sakaru pakalpojumus un, saņemot vairākas šādas ziņas, padarīt ierīci faktiski nelietojamu. Ierīces atjaunošana var būt sarežģīta un prasīt tehnisko atbalstu. Uzbrukumam nav nepieciešama lietotāja mijiedarbība, un tas nav pikšķerēšanas vektors.

Līdz šim Blaszczyk un citi pētnieki problēmu novērojuši Google Pixel un Samsung Galaxy tālruņos. Viņš norāda, ka pamatkļūda pastāv visās ierīcēs ar Android 12 vai jaunāku versiju.

Labojums un tā ierobežojumi

Kad pētnieki maijā ziņoja par problēmu, Google to noliedza. Vēlāk Android inženieru komanda izstrādāja risinājumu un iekļāva labojumu oktobra drošības atjauninājumā ierīcēm ar Android 14 vai jaunāku versiju. Vecākas ierīces ar Android 13 vai vecāku versiju joprojām ir neaizsargātas.

Ieviestā izmaiņa ir šauri mērķēta: sistēma tagad atpazīst vienu no 20 potenciāli ļaunprātīgajām ziņām un to izdzēš, nevis mēģina apstrādāt.

Ja jūsu ierīcē darbojas Android 14 vai jaunāka versija, uzstādiet oktobra drošības atjauninājumu, tiklīdz tas kļūst pieejams.

Ja izmantojat Android 13 vai vecāku versiju, lietotāja rīcībā nav praktisku risinājumu, izņemot sazināšanos ar mobilo sakaru operatoru vai ierīces ražotāju. Jaunākiem viedtālruņiem pārbaudiet, vai ir pieejams Google oktobra drošības atjauninājums, un to uzstādiet.