- Pozor na nebezpečnou chybu v Androidu.
- K vyřazení telefonu z provozu stačí jediná SMS.
Bezpečnostní expert Mark Blaszczyk upozornil na závažnou zranitelnost, která ohrožuje telefony s Androidem 12 a novějším. Problém způsobují speciálně upravené WAP Push zprávy, které telefon nedokáže správně zpracovat.
Nepřehlédněte: Zapomeňte na stovky nepřečtených zpráv! WhatsApp zavádí 4 novinky, které vám ušetří čas
Jak útok funguje bez vědomí uživatele?
Největší zákeřnost spočívá v tom, že se textovka vůbec nezobrazí v aplikaci Zprávy. Systém se ji pokouší zpracovat na pozadí, což vyvolá chybu vedoucí k celé řadě komplikací. Probíhající hovory se samy ukončují, zařízení dočasně ztrácí mobilní signál a při příjmu většího množství takových zpráv může dojít až k úplnému vyřazení mobilu z provozu.
Hrozba je o to nebezpečnější, že uživatel nemusí udělat vůbec nic. Nejedná se o phishing – útočník k úspěšnému napadení nepotřebuje žádnou součinnost oběti. Komplikace se již potvrdily u zařízení řad Google Pixel a Samsung Galaxy, ohroženy jsou však všechny telefony s Androidem 12 a novějším.
Chyba postihuje miliony telefonů
Ačkoliv Google na květnové hlášení zpočátku reagoval odmítavě, jeho vývojáři nakonec připravili řešení. Oprava dorazila v rámci říjnové bezpečnostní záplaty, avšak pouze pro smartphony s Androidem 14 a novějším. Starší telefony bohužel zůstávají bezbranné. Samotná oprava je přímočará: systém dokáže rozpoznat potenciálně nebezpečnou zprávu a namísto rizikového zpracování ji rovnou odstraní.
Co můžete udělat vy?
Pokud používáte telefon s Androidem 13 nebo starším, vaše možnosti obrany jsou prakticky nulové, pokud vám taková zpráva přijde. Vlastníci novějších zařízení by měli zkontrolovat dostupnost říjnové bezpečnostní záplaty od Googlu a co nejdříve ji nainstalovat.
Zdroj náhledové fotografie: Freepik / Freepik, zdroj: Android Authority