Android ievainojamība: viedtālruni var sabojāt ar vienu SMS
Drošības pētnieks Marks Blaščiks atklājis ievainojamību, kas skar viedtālruņus ar Android 12 un jaunākām versijām. Īpaši izveidota WAP Push SMS ziņa tiek apstrādāta fonā un neparādās lietotāja iesūtnē.
Drošības pētnieks Marks Blaščiks (Mark Blaszczyk) atklājis bīstamu ievainojamību operētājsistēmā Android, ko izstrādā Google. Tā apdraud viedtālruņus, kuros darbojas Android 12 vai jaunākas sistēmas versijas, tāpēc potenciāli var skart plašu ierīču loku.
Kā darbojas problēma
Ievainojamības pamatā ir īpaši izveidota WAP Push tipa SMS ziņa. Android programmatūra šādu ziņu nespēj korekti apstrādāt, un tas rada kļūmi.
Kāpēc tas ir bīstami
Visbīstamāko šīs kļūmes īpašību pētnieks saista ar to, ka īsziņa lietotāja iesūtnē pat neparādās. Android mēģina to apstrādāt fonā, tāpēc ierīces īpašnieks var nemanīt, ka ierīcei kaut kas tiek sūtīts. Atbilstoši virsrakstam pietiek ar vienu vienīgu šādu SMS, lai viedtālruni sabojātu.
Avota fragmentā nav detalizēti aprakstītas tālāk sekojošās sekas, kā arī nav minēts, vai ražotājs jau ir izlaidis labojumu. Šobrīd droši zināms tikai tas, ka ievainojamība skar Android 12 un jaunākas versijas un ka tā izmanto nekorekti apstrādātu WAP Push SMS.
