Elég egy láthatatlan SMS, és összeomolhat az Android

Egy frissen nyilvánosságra került Android-sebezhetőség miatt elég lehet egy speciálisan megformázott SMS ahhoz, hogy egy telefon összeomoljon, ráadásul a felhasználónak semmire sem kell rákattintania. A hibát Android 12-től kezdve sikerült reprodukálni, többek között Pixel és Samsung Galaxy készülékeken is.

A támadás egy speciális WAP Push SMS-t használ, amelyet az Android a háttérben próbál feldolgozni. A hibás üzenet nem jelenik meg a normál üzenetek között, így a felhasználó jó eséllyel azt sem látja, mi okozta a problémát. Feldolgozás közben viszont összeomolhat a telefonhívásokért felelős rendszerszolgáltatás, ami megszakíthatja az aktív hívásokat és átmenetileg a mobilhálózati kapcsolatot is.

Jó hír, hogy egyetlen ilyen üzenet még jellemzően csak átmeneti hibát okoz, sorozatos küldéssel azonban komolyabb gond is előidézhető. A kutató szerint nagyjából húsz speciálisan elkészített SMS után a készülék akár újraindítási ciklusba is kerülhet, mivel a rendszer minden indulás után újra megpróbálhatja feldolgozni ugyanazt az üzenetet.

A sebezhetőséget Mark Blaszczyk biztonsági kutató találta meg. A probléma azért különösen kellemetlen, mert úgynevezett zero-click támadásról van szó, vagyis nincs szükség link megnyitására, alkalmazás telepítésére vagy bármilyen más felhasználói műveletre. A Google már elkészítette a javítást, ami megakadályozza, hogy a rendszer újra és újra megpróbálja feldolgozni a hibás üzenetet, ehelyett eltávolítja azt. A javítás terjesztése ugyanakkor gyártónként és Android-verziónként eltérhet, ezért nem minden készülékre érkezik meg egyszerre.

A legegyszerűbb védekezés jelenleg az, hogy minden elérhető rendszer- és biztonsági frissítést telepítünk. A régebbi, már nem támogatott Android-verziót futtató telefonok problémásabb helyzetben lehetnek, mert ezek nem feltétlenül kapják meg a szükséges javítást. Az Android 12 általános biztonsági támogatása például már korábban véget ért. A sebezhetőség tehát nem azt jelenti, hogy minden androidos telefon automatikusan veszélyben van, de jól mutatja, miért fontosak a rendszeres biztonsági frissítések.