Poważna luka w Androidzie pozwala na zdalne unieruchomienie telefonu przez wiadomość SMS

shallow focus photography of padlocks in steel cable — marcos mayer / Unsplash

Nowa luka bezpieczeństwa w systemie Android umożliwia atakującym zdalne unieruchomienie urządzeń poprzez wysłanie specjalnie spreparowanej wiadomości tekstowej. Zagrożenie dotyczy telefonów pracujących pod kontrolą wersji Android 12 oraz nowszych, a jego odkrycie przypisuje się badaczowi Markowi Blaszczykowi.

Atak wykorzystuje mechanizm WAP Push, który zawiera dane niezdolne do poprawnego przetworzenia przez ramy komunikacyjne systemu. Zamiast wyświetlić treść w skrzynce odbiorczej, urządzenie próbuje przetworzyć pakiet w tle, co generuje błędy krytyczne. Skutkiem może być chwilowa utrata łączności z siecią komórkową, niemożność wykonywania połączeń lub całkowite zawieszenie aparatu po otrzymaniu serii złośliwych komunikatów.

Istotną cechą tego wektora ataku jest brak konieczności interakcji ze strony użytkownika. Urządzenie ulega uszkodzeniu w momencie samego doręczenia wiadomości, co odróżnia tę metodę od tradycyjnych prób wyłudzenia danych wymagających kliknięcia w link. Przywrócenie sprawności telefonu bywa trudne i często wymaga wsparcia wyspecjalizowanego personelu technicznego.

Problem zaobserwowano na modelach Google Pixel oraz Samsung Galaxy, lecz potencjalnie zagrożone są wszystkie kompatybilne urządzenia. Firma Google początkowo nie uznała zgłoszenia za lukę bezpieczeństwa, jednak zespół inżynierów później przygotował łatkę. Została ona włączona do aktualizacji zabezpieczeń wydanej w październiku dla systemu Android 14 i nowszych.

Mechanizm naprawczy polega na identyfikacji dwudziestu potencjalnie szkodliwych komunikatów i ich natychmiastowym usunięciu przed próbą przetworzenia. Użytkownicy starszych wersji systemu, takich jak Android 13, nadal pozostają narażeni na atak, ponieważ nie otrzymali oni odpowiedniego zabezpieczenia w ramach najnowszej aktualizacji.