Ny sårbarhet kan gjøre Android-telefoner ubrukelige via melding

A computer screen with a bunch of code on it — Jiří Navrátil / Unsplash

En ny sikkerhetsbrudd truer telefoner som kjører Android 12 og nyere versjoner med å slutte å fungere etter mottak av en skadelig tekstmelding. Forskeren Mark Blaszczyk oppdaget feilen som utnytter WAP Push-meldinger med data som kommunikasjonsrammeverket i Android ikke kan behandle korrekt.

I stedet for å vise meldingen i innboksen forsøker systemet å håndtere den i bakgrunnen, noe som utløser feil som påvirker enhetens drift. Angrepet krever ingen brukerinteraksjon, ingen klikk på lenker og ingen luring av offeret, siden selve ankomsten av meldingen starter angrepet. Dette skiller hendelsen fra tradisjonelle phishing-angrep.

Konsekvensene kan omfatte avbrudd i telefonsamtaler og midlertidig tap av mobilnettforbindelse. Mottak av flere skadelige meldinger kan føre til at telefonen slutter å virke helt. Gjenoppretting av enheten til normal tilstand er vanskelig og kan kreve spesialisert teknisk støtte.

Problemet er observert på Google Pixel og Samsung Galaxy-enheter, men alle enheter med Android 12 eller nyere kan være sårbare. Google avviste først problemet som en sikkerhetsbrudd da det ble rapportert i mai, men Android-ingeniørteamet utviklet senere en løsning. Denne fiksen er inkludert i sikkerhetsoppdateringen fra oktober for enheter med Android 14 og nyere.

Fiksen fungerer ved at systemet gjenkjenner opptil 20 potensielt skadelige meldinger og sletter dem umiddelbart ved ankomst i stedet for å behandle dem. Brukere av Android 13 og eldre versjoner har foreløpig ingen tilsvarende løsning i denne oppdateringen, og deres enheter forblir eksponert for trusselen.