Android: уязвимость «Message of Death» может сломать телефон

Исследователь в области безопасности обнаружил в Android новую уязвимость, которая вызвала серьёзные опасения. Вредоносное текстовое сообщение способно удалённо вывести телефон из строя, причём пользователю не нужно открывать его или переходить по ссылке.

Уязвимость получила название «Message of Death» («сообщение смерти»). Она использует особенности обработки Android определённого типа сообщений. Из-за этого могут перестать работать службы связи, обрываются текущие звонки, а в ряде случаев смартфон уходит в цикл постоянных перезагрузок.

Проблема в сообщениях WAP Push

Речь идёт о сообщениях WAP Push, которые система обрабатывает автоматически и которые обычно не отображаются во входящих SMS. По словам обнаружившего брешь исследователя, неправильно сформированное сообщение может вызвать сбой в подсистеме связи Android.

Более всего настораживает то, что от пользователя не требуется никаких действий: сбой может произойти, как только сообщение дойдёт до устройства. Если сеть будет отправлять его повторно, проблема сохранится, а телефон будет перезагружаться без остановки.

Исправление и рекомендации

По имеющимся данным, Google подготовила исправление. Защита уже появилась на части устройств с актуальными версиями Android в рамках последних обновлений безопасности. Старые телефоны, которые больше не получают регулярных патчей, могут оставаться более уязвимыми.

Пользователям советуют проверить уровень обновлений безопасности на своём устройстве и установить последнюю доступную версию Android.

Уязвимость направлена на нарушение работы телефонных служб. Подтверждённых свидетельств её использования для кражи паролей или личных данных пока нет, массовых атак на пользователей Android тоже не зафиксировано. Тем не менее случай напоминает, что откладывать обновления не стоит: одно небольшое обновление безопасности может отделять нормально работающий телефон от внезапно вышедшего из строя.