Android телефондарын істен шығаратын жаңа қауіпті осалдық анықталды

Қауіпсіздік саласының зерттеушісі Марк Бласзчик (Mark Blaszczyk) Android 12 және одан кейінгі операциялық жүйелерде жұмыс істейтін смартфондарға қауіп төндіретін жаңа қорқынышты осалдықты анықтады.

Бұл ақау арнайы жасалған WAP Push SMS хабарламасын қабылдау кезінде Android телекоммуникациялық жүйесінің оны дұрыс өңдей алмауынан туындайды.

Осалдықтың жұмыс істеу принципі мен зардаптары

Бұл шабуылдың ең қауіпті тұсы — қолданушы ешқандай әрекет жасамаса да, фишингтік сілтемелерді баспаса да жұмыс істейді. Қолданушының қатысуын талап етпейтін бұл қауіптің сипаттамалары төмендегідей:


Хабарлама кіріс жәшігінде көрсетілмей, Android оны фонда автоматты түрде өңдеуге тырысады.



Нәтижесінде қателік туындап, белсенді қоңыраулар үзіліп, құрылғы уақытша ұялы байланыс желісінен айырылады.



Осындай бірнеше хабарлама қатарынан келсе, телефон толығымен істен шығып (brick болып), оны қалпына келтіру үшін техникалық көмек қажет болады.




Қазіргі уақытта бұл мәселе Google Pixel және Samsung Galaxy телефондарынан табылғанымен, Android 12 және одан кейінгі нұсқалары бар барлық құрылғыларға қауіп төніп тұр.




Қалай қорғануға болады?

Зерттеушілер бұл туралы мамыр айында хабарлағанымен, Google алғашында қауіпсіздік мәселесін жоққа шығарған. Алайда кейіннен Android инженерлік тобы шешімін тауып, Android 14 және одан кейінгі жүйелерге арналған қазан айындағы қауіпсіздік патчына түзету енгізді.


Жаңартылған жүйе потенциалды қауіпті хабарламаларды бірден танып, оны өңдеуге тырыспай-ақ дереу жойып тастайды.


Не істеу керек? Егер сіз Android 13 немесе одан ескі нұсқаны қолдансаңыз, өкінішке қарай, бұл тұрғыда көмектесу қиын. Ал заманауи смартфон қолдансаңыз, дереу Google тарапынан шыққан қазан айындағы қауіпсіздік жаңартуын тексеріп, орнатып алыңыз.