Saugumo tyrėjas Markas Blaszczykas pranešė, kad gavus specialiai suformuotą „WAP Push“ SMS žinutę, telefonai su „Android 12“ ar naujesne versija gali tapti nebenaudojami.

Pasak Blaszczyko, netinkamai suformuotos „WAP Push“ žinutės išnaudoja „Android“ telefonijos sistemos pažeidžiamumą. Užuot patekusios į žinučių gautuosius, jas operacinė sistema bando apdoroti fone, o tai sukelia klaidą ir sutrikdo pagrindinių paslaugų veikimą.

Dėl šios klaidos gali nutrūkti vykstantys skambučiai, laikinai dingti mobilusis ryšys, o gavus kelias tokias žinutes įrenginys gali tapti praktiškai nenaudojamas. Jo atkūrimas gali būti sudėtingas ir pareikalauti techninės pagalbos. Atakai nereikia jokių naudotojo veiksmų – tai nėra sukčiavimo ar fišingo metodas.

Iki šiol Blaszczykas ir kiti tyrėjai šią problemą pastebėjo „Google Pixel“ ir „Samsung Galaxy“ telefonuose, tačiau jis teigia, kad pagrindinė saugumo spraga egzistuoja visuose įrenginiuose su „Android 12“ ar naujesne versija.

Pataisymas ir jo ribos

Tyrėjams gegužę pranešus apie problemą, „Google“ ją iš pradžių neigė. Vėliau „Android“ inžinierių komanda sukūrė sprendimą ir įtraukė pataisą į spalio mėnesio saugumo atnaujinimą, skirtą įrenginiams su „Android 14“ ar naujesne versija. Senesni telefonai su „Android 13“ ar ankstesne versija išlieka pažeidžiami.

Pritaikytas pakeitimas yra labai ribotas: sistema dabar atpažįsta vieną iš 20 potencialiai kenkėjiškų žinučių ir ją pašalina, užuot bandžiusi ją apdoroti.

Jei jūsų įrenginyje veikia „Android 14“ ar naujesnė versija, įdiekite spalio mėnesio saugumo pataisą, kai tik ji bus prieinama.

Jei naudojate „Android 13“ ar ankstesnę versiją, veiksmingų naudotojo lygmens apsaugos priemonių nėra, nebent kreiptumėtės į ryšio operatorių ar gamintojo pagalbos tarnybą. Naudojant naujesnį telefoną, verta patikrinti, ar jau pasiekiamas „Google“ spalio saugumo atnaujinimas, ir jį įdiegti.