นักวิจัยพบช่องโหว่ร้ายแรงในแอนดรอยด์ 12 ขึ้นไป ผ่านข้อความ SMS

a padlock on the side of a building covered in snow — Jonathan Gagnon / Unsplash

มาร์ก บลาสซิคก นักวิจัยด้านความปลอดภัย พบช่องโหว่ใหม่ในระบบปฏิบัติการแอนดรอยด์เวอร์ชัน 12 และใหม่กว่า ซึ่งอนุญาตให้ข้อความ SMS ที่ถูกออกแบบมาเฉพาะเจาะจงสามารถปิดการทำงานของฟังก์ชันบางอย่างบนโทรศัพท์ได้ และในกรณีร้ายแรงอาจทำให้เครื่องใช้งานไม่ได้

ช่องโหว่นี้ทำงานโดยส่งข้อความ WAP Push SMS ที่ประกอบด้วยข้อมูลซึ่งเฟรมเวิร์กการสื่อสารของแอนดรอยด์ไม่สามารถประมวลผลได้อย่างถูกต้อง แทนที่จะแสดงข้อความในกล่องจดหมายเข้า ระบบจะพยายามประมวลผลข้อมูลดังกล่าวในเบื้องหลัง ส่งผลให้เกิดข้อผิดพลาดที่กระทบต่อการทำงานของอุปกรณ์

ข้อความเหล่านี้สามารถทำให้การโทรขาดหายและการเชื่อมต่อเครือข่ายมือถือหยุดชะงักชั่วคราว หากได้รับข้อความอันตรายหลายข้อความติดต่อกัน อาจทำให้โทรศัพท์หยุดทำงานทั้งหมด การกู้คืนอุปกรณ์กลับสู่สภาพปกติเป็นเรื่องยาก และอาจต้องอาศัยการสนับสนุนทางเทคนิคจากผู้เชี่ยวชาญ

การโจมตีนี้ไม่จำเป็นต้องหลอกล่อผู้ใช้ให้เปิดลิงก์หรือโต้ตอบกับข้อความ เพียงแค่ข้อความถึงเครื่องก็เพียงพอที่จะเริ่มการโจมตี ซึ่งแตกต่างจากการโจมตีแบบฟิชชิ่งแบบดั้งเดิม นักวิจัยพบปัญหานี้บนโทรศัพท์ Google Pixel และ Samsung Galaxy แต่ชี้ว่าอุปกรณ์ทุกเครื่องที่ใช้แอนดรอยด์ 12 ขึ้นไปอาจได้รับผลกระทบ

แม้ว่ากูเกิลจะปฏิเสธในตอนแรกว่าปัญหานี้เป็นช่องโหว่ด้านความปลอดภัยเมื่อเดือนพฤษภาคม แต่ทีมวิศวกรรมแอนดรอยด์ได้พัฒนาการแก้ไขและรวมอยู่ในอัปเดตความปลอดภัยเดือนตุลาคมสำหรับแอนดรอยด์ 14 ขึ้นไป การแก้ไขนี้ใช้กลไกที่ระบบจะระบุข้อความที่อาจเป็นอันตราย 20 ข้อความ และลบทิ้งทันทีเมื่อมาถึง เพื่อป้องกันไม่ให้เกิดข้อผิดพลาด

อย่างไรก็ตาม โทรศัพท์รุ่นเก่ากว่ายังคงมีความเสี่ยง ผู้ใช้แอนดรอยด์ 13 และรุ่นเก่ากว่ายังไม่มีทางเลือกในการแก้ไขที่คล้ายคลึงกันภายในอัปเดตดังกล่าว จึงยังคงเปิดรับช่องโหว่นี้ต่อไป