Vulnerabilidade ameaça dispositivos Android com mensagens SMS maliciosas

closeup photo of black and white Apple keyboard keys — Sam Albury / Unsplash

Um pesquisador de segurança identificou uma nova vulnerabilidade que afeta dispositivos operando com o sistema Android 12 e versões mais recentes. A falha permite que uma mensagem SMS projetada especificamente desative algumas funcionalidades do aparelho, podendo, em casos extremos, torná-lo inutilizável.

A vulnerabilidade depende do envio de uma mensagem WAP Push SMS que contém dados que o framework de comunicação do Android não consegue processar corretamente. Em vez de exibir a mensagem na caixa de entrada, o sistema tenta tratá-la em segundo plano, resultando em erros que afetam o funcionamento do dispositivo. Isso pode resultar em interrupções nas chamadas de voz e perda temporária de conexão com a rede móvel.

A gravidade do problema é aumentada pela dificuldade em restaurar o dispositivo ao seu estado normal, frequentemente exigindo suporte técnico especializado. O ataque não requer que o usuário seja enganado ou que interaja com a mensagem; basta que a mensagem chegue ao telefone para iniciar o ataque, o que a distingue de ataques de phishing convencionais.

A vulnerabilidade foi detectada em dispositivos Google Pixel e Samsung Galaxy, mas todos os aparelhos com Android 12 ou versões mais novas podem estar em risco. Embora a Google inicialmente não tenha reconhecido a situação como uma vulnerabilidade de segurança em maio, sua equipe de engenharia desenvolveu um patch que foi incluído na atualização de segurança de outubro para dispositivos Android 14 e versões mais recentes.

Para proteger seu dispositivo, recomenda-se verificar a instalação da atualização de segurança de outubro, especialmente se você utiliza um aparelho com Android 14 ou versão mais recente. Usuários de Android 13 e versões anteriores ainda não possuem uma solução semelhante disponível.