פרצה חמורה באנדרואיד: ההודעה שעלולה להשבית לכם את הנייד
חוקר אבטחה חשף פרצת אפס-לחיצה חמורה באנדרואיד, המאפשרת לתוקפים להשבית שירותים סלולריים באמצעות משלוח הודעת טקסט אחת. הכשל משבש את תהליך הטלפוניה הפנימי, מנתק שיחות חירום ועלול ללכוד סמארטפונים בלולאת קריסות שמובילה למחיקת נתונים.
חוקר האבטחה מארק בלאשצ'יק חשף פרצת אבטחה קריטית במערכת ההפעלה אנדרואיד, המכונה 'SMS המוות' (SMS of Death). מדובר במתקפת אפס-לחיצה: הקורבן אינו נדרש ללחוץ על קישור או לפתוח קובץ – ההודעה הרעילה משביתה את שירותי הסלולר באופן מיידי. שורש התקלה נמצא ברכיב הטלפוניה הפנימי של אנדרואיד, האחראי על עיבוד הודעות WAP Push. כשל בחישוב אורך שדות הנתונים מוביל לשגיאת זינוק פנימית של מספר שלילי, הגורמת לקריסה מיידית של תהליך הטלפוניה. התוקף יכול לשגר צרור של כעשרים הודעות רצופות, הגורם ללולאת קריסות ואתחולים אינסופית ולמחיקת נתונים. החולשה אותרה במכשירי Google Pixel ו-Samsung Galaxy, אך כל מכשיר המריץ אנדרואיד 12 ומעלה חשוף. החוקר דיווח לגוגל לפני כחצי שנה, אך החברה סיווגה את התקלה כפגם יציבות שאינו בעיית אבטחה, ורק לאחר הפצת הדגמות עצמאיות פותח טלאי לעדכוני אנדרואיד 14 ומעלה. הכתבה מספקת הנחיות מעשיות למשתמשים שנפגעו, כולל הוצאת כרטיס ה-SIM וחיבור למחשב למחיקת הודעות פגומות.