Osegi
Bezpieczeństwo·1 min czytania

„SMS śmierci”: niewidzialna wiadomość zawiesza telefony z Androidem

Niewidoczna wiadomość SMS potrafi zawiesić smartfony z Androidem, przerwać rozmowy i uwięzić urządzenie w pętli restartów. Google już zareagowało.

An Android smartphone stuck on a boot screen next to an incoming text message icon, illustrating a crash caused by a malicious SMS.
Zdjęcie: Security

Jedna niewidoczna wiadomość SMS wystarczy, by zawiesić smartfon z Androidem. Luka, którą media nazwały „SMS-em śmierci”, powoduje awarie systemu, przerywa trwające rozmowy telefoniczne i może zamknąć urządzenie w pętli restartów. Google zdążyło już zareagować na problem.

Na czym polega problem

Z dostępnych informacji wynika, że atak nie wymaga od użytkownika żadnego działania. Wiadomość jest niewidoczna dla właściciela telefonu, a mimo to wywołuje skutki, które trudno zignorować: urządzenie przestaje działać prawidłowo, połączenia zostają przerwane, a telefon wielokrotnie uruchamia się ponownie i nie wraca do normalnej pracy.

Taki scenariusz jest szczególnie uciążliwy, ponieważ SMS-y trafiają do telefonu automatycznie, a nadawcą może być praktycznie każdy, kto zna numer. Pętla restartów oznacza ponadto, że użytkownik może mieć problem z samodzielnym przywróceniem urządzenia do użytku.

Reakcja Google i znaczenie dla użytkowników

Google zareagowało na lukę. Szczegóły techniczne oraz zakres poprawki nie zostały jednak w dostępnym materiale opisane, dlatego nie wiadomo, których wersji Androida i których modeli problem dotyczy ani kiedy łatka trafi do poszczególnych urządzeń.

Dla użytkowników najważniejsza jest regularna aktualizacja systemu i poprawek bezpieczeństwa, gdy tylko producent telefonu udostępni je dla danego modelu. Przypadek ten pokazuje też, że nawet pozornie prosty kanał komunikacji, jakim jest SMS, może być wektorem poważnych zakłóceń pracy telefonu.

Kolejnym krokiem będzie wdrożenie poprawek przez producentów smartfonów. Dopiero wtedy okaże się, jak szybko właściciele urządzeń z Androidem będą chronieni przed tego rodzaju wiadomościami.

Tagi:androidgooglesmsvulnerabilitysecurity

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →