Lead: Zespół badacza bezpieczeństwa Mark Blaszczyk zgłosił nową podatność w systemie Android, nazwaną przez media „SMS of Death”. Według relacji GSMArena problem dotyczy urządzeń z Androidem 12 i nowszymi — specjalnie spreparowany komunikat WAP Push może zostać przetworzony w tle w sposób prowadzący do zaburzeń działania warstwy telekomunikacyjnej.
Na czym polega problem?
Jak opisuje serwis GSMArena, podatność wynika z błędu w obsłudze wiadomości WAP Push przez framework telekomunikacyjny Androida. Zamiast wyświetlić taką wiadomość w skrzynce odbiorczej, system próbuje ją przetworzyć w tle. W przypadku wiadomości przygotowanej w specjalny sposób ten proces powoduje błąd, który z kolei może zakłócić działanie połączeń głosowych i modułu sieciowego urządzenia.
Kogo dotyczy i jakie są konsekwencje?
Raport wskazuje, że problem dotyczy telefonów z Androidem 12 lub nowszymi wersjami systemu. Efekty obserwowane przez badacza obejmują m.in.:
- zerwanie aktywnych połączeń głosowych,
- tymczasową utratę łączności komórkowej,
- w skrajnych przypadkach, po otrzymaniu wielu takich wiadomości, całkowite unieruchomienie urządzenia.
GSMArena podkreśla, że to relacja oparta na badaniach jednego eksperta — póki co nie mamy w materiałach oficjalnego komunikatu producentów systemu lub dostawców urządzeń.
Co robić teraz? (porady ostrożnościowe)
Na ten moment brak jest potwierdzonej, uniwersalnej aktualizacji czy oficjalnej poprawki opublikowanej przez Google lub producentów telefonów w materiałach źródłowych, którymi dysponujemy. W związku z tym warto zastosować podstawowe środki ostrożności:
- Unikaj otwierania podejrzanych wiadomości SMS i nie klikaj nieznanych linków otrzymanych w SMS-ach lub WAP Push.
- Wstrzymaj się przed testami i eksperymentami z otrzymywaniem nieznanych wiadomości — opisany mechanizm powoduje problemy z łącznością i może uniemożliwić korzystanie z telefonu.
- Śledź oficjalne komunikaty Google i producenta swojego telefonu w sprawie poprawek bezpieczeństwa — jeśli w przyszłości pojawi się łata, to tam zostanie ona ogłoszona.
Uwaga: powyższe kroki mają charakter ogólnych zaleceń bezpieczeństwa i nie są zastępstwem dla oficjalnych łat wydawanych przez producentów systemu lub urządzeń.
Podsumowanie: Badacz Mark Blaszczyk zgłosił podatność w obsłudze WAP Push SMS w Androidzie 12 i nowszych, która może zakłócić działanie telekomunikacyjne urządzeń — relacjonuje to GSMArena. Do czasu potwierdzenia przez producentów i opublikowania poprawek najlepiej zachować ostrożność przy otrzymywanych SMS-ach i śledzić komunikaty bezpieczeństwa.
