Специалист по кибербезопасности Марк Блащиков обнаружил новую критическую уязвимость, затрагивающую смартфоны под управлением Android 12 и более новых версий операционной системы. Проблема связана с получением специально сформированного SMS-сообщения формата WAP Push, которое системная телефонная служба Android не способна правильно обработать.
Особенность этой уязвимости состоит в том, что полученное сообщение не отображается в обычной папке входящих SMS. Вместо этого операционная система пытается обработать его в фоновом режиме, что влечет за собой системную ошибку и может привести к нарушению работы смартфона. В частности, во время телефонных разговоров могут начинаться самопроизвольные разъединения, устройство может временно терять доступ к мобильной сети, а получение нескольких таких сообщений способно вообще сделать смартфон непригодным для использования.
Восстановление работоспособности устройства после такого сбоя может оказаться сложным и потребовать вмешательства технических специалистов.
Дополнительную опасность представляет то, что для успешной атаки не требуется никаких действий со стороны владельца смартфона. Речь идет не о фишинговой схеме, которая предусматривает переход по вредоносной ссылке, открытие вложения или подтверждение определенной операции. Достаточно самого факта получения специально подготовленного SMS-сообщения, после чего операционная система самостоятельно запускает процесс обработки.
В настоящее время исследователи подтвердили наличие проблемы на смартфонах Google Pixel и Samsung Galaxy, однако потенциально уязвимыми считаются все устройства под управлением Android 12 и более поздних версий.
Первоначально Google отклонила сообщение об этой проблеме безопасности, которое исследователи отправили еще в мае. Однако впоследствии инженерная команда Android разработала поправку, которая вошла в октябрьский пакет обновлений безопасности для всех устройств с Android 14 и более новыми версиями системы. В то же время смартфоны со более старыми версиями Android остаются уязвимыми.
Механизм исправления предполагает распознавание одного из 20 потенциально опасных вариантов сообщений. Если система обнаруживает такое SMS, то она не пытается его обработать, а сразу удаляет. Благодаря этому устраняется сама причина ошибки, которая могла нарушить работу телефонных служб и сделать устройство недоступным.
Владельцам смартфонов с Android 13 и более старыми версиями операционной системы практически ничего не остается, кроме как учитывать наличие этой уязвимости. Основной рекомендацией для пользователей новых устройств является проверка наличия октябрьского обновления безопасности от Google и его установки. Именно этот пакет содержит исправление, предотвращающее обработку опасных WAP Push SMS-сообщений.
