Специальное SMS может нарушить работу Android-смартфона без действий владельца

Исследователь Марк Блащик обнаружил уязвимость в обработке служебных SMS на Android. Для атаки достаточно получения специально сформированного сообщения — открывать его или переходить по ссылке не требуется.

«Уязвимость связана с обработкой служебных сообщений WAP Push в Android 12 и более новых версиях системы. По данным GSMArena, проблему подтвердили на смартфонах Google Pixel и Samsung Galaxy. Сообщение обрабатывается в фоновом режиме и может не появиться во входящих. Ошибка способна прерывать звонки и временно отключать сотовую связь. Повторная отправка таких SMS может привести к тяжёлым сбоям, восстановление после которых требует технической помощи. Атака не требует взаимодействия с сообщением: достаточно его получения смартфоном. Как сообщает издание, исправление для Android 14 и более новых версий вошло в октябрьское обновление безопасности. Оно позволяет системе удалять вредоносные сообщения до проблемной обработки. Для Android 12 и 13 наличие исправления в публикации не подтверждается», — сообщает «Ferra«.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.