Android-смартфон можно окирпичть одним SMS. Уязвимость затрагивает устройства начиная с Android 12

Исследователь безопасности Марк Блащик обнаружил опасную уязвимость в Android, связанную с обработкой специально сформированных WAP Push SMS. Проблема затрагивает смартфоны под управлением Android 12 и более новых версий. Вместо обычного отображения такого сообщения система пытается обработать его в фоновом режиме, что может привести к критической ошибке.

После получения вредоносного SMS смартфон способен временно потерять сотовую связь, а активные телефонные разговоры — прерваться. Несколько таких сообщений могут усугубить ситуацию вплоть до полной потери работоспособности устройства. Восстановление после подобной атаки также может оказаться непростой задачей и потребовать технической помощи.

Особенно неприятно то, что пользователю не нужно открывать сообщение или переходить по ссылкам: атака срабатывает уже при его получении. Исследователи подтвердили проблему на устройствах Google Pixel и Samsung Galaxy, однако потенциально она затрагивает и другие смартфоны с Android 12 и новее.

Изначально Google не признала проблему уязвимостью безопасности после обращения исследователей в мае. Позже команда Android подготовила исправление и включила его в октябрьский патч безопасности для устройств с Android 14 и более поздними версиями. Механизм защиты распознаёт 20 потенциально опасных вариантов сообщения и удаляет их, не пытаясь обработать.

Владельцам современных Android-смартфонов рекомендуется проверить наличие октябрьского обновления безопасности и установить его. Устройства с Android 13 и более старыми версиями, согласно имеющейся информации, пока остаются без этого исправления.

Читайте также:

Источник: GizmoChina