Исследователь Марк Блащик обнаружил уязвимость в обработке служебных SMS на Android. Для атаки достаточно получить специально сформированное сообщение — открывать его или переходить по ссылке не требуется.
Проблема связана с обработкой сообщений WAP Push в Android 12 и более новых версиях системы. Как сообщает GSMArena, уязвимость подтвердили на смартфонах Google Pixel и Samsung Galaxy.
Сообщение обрабатывается в фоновом режиме и может не отображаться во входящих. Из-за ошибки могут прерываться звонки и временно отключаться сотовая связь. Если такие SMS отправлять повторно, это может привести к серьёзным сбоям, для устранения которых потребуется техническая помощь.
Взаимодействовать с сообщением не нужно: достаточно, чтобы смартфон его получил.
По данным издания, исправление для Android 14 и более новых версий включили в октябрьское обновление безопасности. Оно позволяет удалять вредоносные сообщения до того, как система обработает их с ошибкой. Информации о наличии исправления для Android 12 и 13 в публикации нет.
Комментариев: 0