Veszélyes sérülékenységet fedezett fel egy kiberbiztonsági kutató az androidos telefonokon: a Halál SMS-ének nevezett hiba lehetővé tette a rosszindulatú szereplők számára, hogy megzavarják a mobilszolgáltatást vagy leállítsák, esetleg tönkre is tegyék a telefonokat egy speciális szöveges üzenet küldésével – írja a Bleeping Computer.
A sérülékenység többek között megszakíthatja a folyamatban lévő hívásokat, beleértve a segélyhívásokat is, anélkül, hogy a célponttól bármilyen beavatkozás történne. Ami még rosszabb, az Android feldolgozza az üzenetet, mielőtt az elérné az SMS-beérkező üzenetek mappáját, így az áldozatok nem kapnak látható jelzést arról, hogy mi okozta a telefonjuk összeomlását.
A hibát feltáró kutató, Mark Blah szerint a Google állítólag a 2026. októberi Android biztonsági frissítéseiben javította ki az Android 14-től 17-ig terjedő verziókat. A hiba kódja (CVE-2026-58882) azonban nem szerepel a Google októberi biztonsági közleményében, és a régebbi Android 12-es és 13-as eszközök továbbra is sebezhetőek lehetnek, mivel azok nem kapták meg a javítást.
A kutató szerint a támadás ismételt összeomlásokat is okozhat, amikor a szolgáltatók megpróbálják újra kézbesíteni a rosszindulatú üzeneteket, vagy az Android megpróbálja feldolgozni a telefonon már tárolt üzeneteket.
A hiba tesztelése során a kutató megállapította, hogy 20 rosszindulatú üzenet elküldése miatt a telefonok elakadhatnak az újraindítási ciklusokban. Egy Android 12-es eszköz például 90 másodpercenként újraindult, így végül arra volt szükség, hogy a felhasználó visszaállítsa a gyári beállításokat, és ezzel töröljön minden adatot. A szakértők szerint tehát az Android-felhasználóknak erősen ajánlott telepíteniük a legújabb biztonsági frissítéseket eszközeik védelme érdekében.
The post Kiderült: egyetlen SMS-sel tönkre lehet tenni az androidos mobilokat first appeared on 24.hu.
Tovább az erdeti cikkre:: 24.hu
