Милиони корисници на паметни телефони со оперативниот систем Android би можеле да бидат изложени на сериозен безбедносен ризик по откривањето на пропуст што овозможува напад преку само една СМС-порака, која воопшто не се појавува на екранот.
Безбедносниот експерт Марк Блашчик открил ранливост што, според објавените информации, ги погодува уредите со Android од верзијата 12 до 17.
Напаѓачите можат да ја искористат технологијата WAP-Push-SMS, која мобилните оператори ја користат за испраќање конфигурациски податоци во заднина, без директна интеракција со корисникот.
Телефонот може да се рестартира на секои 90 секунди
Најголемиот проблем е што злонамерната порака не се прикажува во вообичаеното сандаче за СМС-пораки, па корисникот не може да забележи дека ја примил.
Според описот на ранливоста, нападот може да предизвика телефонот постојано да се исклучува и повторно да се вклучува, приближно на секои 90 секунди.
На екранот може да се појави опција за враќање на фабричките поставки, означена како „Wipe data / Factory reset“.
Експертите предупредуваат корисниците да не ја избираат оваа опција без стручна помош, бидејќи може да доведе до трајно бришење на фотографиите, контактите, пораките и другите податоци зачувани во телефонот.
Google веќе подготвил безбедносна заштита
Според објавените информации, Google развил и објавил безбедносна закрпа за поновите верзии на Android, од 14 до 17.
Сепак, времето кога ажурирањето ќе пристигне до корисниците зависи од производителот на телефонот.
Корисниците на Google Pixel добиваат надградби директно, додека кај одредени модели на Samsung, Xiaomi и други производители испораката може да потрае.
Посебен проблем претставуваат постарите телефони со Android 12 и 13, за кои достапноста на дополнителна заштита зависи од поддршката на производителот.
Што треба да направите за да се заштитите?
На корисниците им се препорачува редовно да проверуваат дали има достапни безбедносни ажурирања и веднаш да ги инсталираат.
Доколку телефонот почне неконтролирано да се рестартира, не треба веднаш да се враќа на фабрички поставки.
Како можно техничко решение се наведува користењето на алатката Android Debug Bridge (ADB), но постапката бара соодветно знаење и најдобро е да ја изврши стручно лице.
Најважната препорака е редовно ажурирање на оперативниот систем и внимателно постапување доколку телефонот почне необјасниво да се рестартира.
