Уязвимость в Android позволяет вывести смартфон из строя одним SMS
Исследователь по безопасности Марк Блащик обнаружил уязвимость, затрагивающую смартфоны с Android 12 и более новыми версиями. Специально созданное WAP Push SMS обрабатывается в фоне и не появляется во входящих.
Исследователь по безопасности Марк Блащик (Mark Blaszczyk) обнаружил опасную уязвимость в операционной системе Android, которую разрабатывает Google. Она угрожает смартфонам с Android 12 и более новыми версиями системы, поэтому потенциально может затронуть широкий круг устройств.
В чём суть проблемы
В основе уязвимости лежит специально созданное SMS-сообщение типа WAP Push. Программное обеспечение Android не может корректно обработать такое сообщение, что приводит к сбою.
Чем это опасно
Наибольшую опасность ошибки, по сообщению, создаёт то, что SMS даже не появляется во входящих пользователя. Android пытается обработать его в фоновом режиме, поэтому владелец устройства может не заметить, что происходит. Как следует из заголовка материала, одного такого SMS достаточно, чтобы вывести смартфон из строя.
Доступный фрагмент источника не описывает дальнейшие последствия подробно и не сообщает, выпущено ли уже исправление. Достоверно известно лишь то, что уязвимость затрагивает Android 12 и более новые версии и связана с некорректной обработкой WAP Push SMS.
