Исследователь Марк Блащик обнаружил уязвимость в обработке служебных SMS на Android. Для атаки достаточно получения специально сформированного сообщения — открывать его или переходить по ссылке не требуется.
Уязвимость связана с обработкой служебных сообщений WAP Push в Android 12 и более новых версиях системы. По данным GSMArena, проблему подтвердили на смартфонах Google Pixel и Samsung Galaxy.
Сообщение обрабатывается в фоновом режиме и может не появиться во входящих. Ошибка способна прерывать звонки и временно отключать сотовую связь. Повторная отправка таких SMS может привести к тяжёлым сбоям, восстановление после которых требует технической помощи.
Атака не требует взаимодействия с сообщением: достаточно его получения смартфоном.
Как сообщает издание, исправление для Android 14 и более новых версий вошло в октябрьское обновление безопасности. Оно позволяет системе удалять вредоносные сообщения до проблемной обработки. Для Android 12 и 13 наличие исправления в публикации не подтверждается.
Источник: www.ferra.ru