Ny Android-bugg via SMS kan göra telefoner obrukbara, endast Android 14 och nyare skyddas

Computer screen displaying lines of code — Harshit Katiyar / Unsplash

En säkerhetsforskare upptäckte en ny sårbarhet i Android som kan utlösas av en speciallyssad SMS-meddelande och göra telefoner obrukbara. Sårbarheten använder en WAP Push SMS-meddelande som Android:s kommunikationsram inte kan behandla korrekt. Istället för att visa meddelandet i inkorgen försöker systemet hantera det i bakgrunden, vilket orsakar fel som stör telefonens funktion. Meddelandena kan bryta mot telefonsamtal och tillfälligt förlora mobilnätverksanslutningen, och flera skadliga meddelanden kan göra hela telefonen obrukbar. Att återställa enheten till ett fungerande tillstånd kan kräva specialiserad teknisk support.

Angriparen behöver inte lura användaren att öppna en länk eller interagera med meddelandet, själva mottagandet av meddelandet startar attacken, vilket skiljer den från traditionella phishingangrepp. Forskarna upptäckte problemet på Google Pixel- och Samsung Galaxy-enheter, men alla enheter som kör Android 12 eller nyare kan vara utsatta. Google förkastade ursprungligen problemet som en sårbarhet när det rapporterades i maj, men Android-engineeringteamet utvecklade senare en lösning som inkluderades i oktober månads säkerhetsuppdatering för enheter med Android 14 och nyare. Äldre telefoner förblir utsatta.

Lösningen går ut på att systemet identifierar 20 misstänkta meddelanden och raderar dem direkt vid ankomst istället för att försöka behandla dem, vilket förhindrar att felet uppstår. Användare uppmanas att kontrollera att oktober månads säkerhetsuppdatering är installerad, särskilt på enheter med Android 14 eller nyare. Användare av Android 13 och äldre har för närvarande ingen liknande lösning, vilket innebär att deras enheter fortsätter att vara sårbara. Att hålla enheten uppdaterad är den viktigaste åtgärden för att minska risken.