Критическая уязвимость в Android позволяет отключать телефоны через SMS

a sign in the grass — Robin Jonathan Deutsch / Unsplash

Исследователь безопасности Mark Blaszczyk обнаружил уязвимость, которая затрагивает устройства на базе Android 12 и более новых версий. Специально сформированное сообщение может нарушить работу функций телефона или полностью вывести его из строя.

Проблема связана с сообщениями WAP Push SMS, содержащими данные, которые коммуникационный фреймворк Android не может обработать правильно. Система пытается обработать такие сообщения в фоновом режиме, что приводит к сбоям. Это может вызвать обрывы звонков, временную потерю связи с мобильной сетью, а при получении нескольких вредоносных сообщений устройство может полностью перестать работать. Восстановление телефона в таких случаях может потребовать помощи технических специалистов.

Атака не требует взаимодействия с пользователем, так как злоумышленнику не нужно заставлять жертву открывать ссылки. Уязвимость была замечена на устройствах Google Pixel и Samsung Galaxy, однако под угрозой могут находиться все устройства с Android 12 и выше.

Команда инженеров Android разработала исправление, которое вошло в октябрьское обновление безопасности для Android 14 и более новых версий. Система теперь распознает до 20 потенциально вредоносных сообщений и удаляет их сразу после получения. Пользователи Android 13 и более старых версий остаются подвержены риску, так как для них аналогичного решения в данном обновлении нет.