Posebno oblikovana SMS poruka može prekinuti pozive i izazvati ponovljena rušenja sistema na nezaštićenim Android telefonima, upozorio je sigurnosni istraživač Mark Blaszczyk. Propust, nazvan „SMS of Death“, ne zahtijeva da korisnik otvori poruku ili klikne na link.

Poruka se ne pojavljuje među pristiglim SMS-ovima

Napad koristi WAP Push poruke, koje telefon obrađuje u pozadini. Prema istraživačevom izvještaju, neispravna poruka može srušiti sistemski proces zadužen za mobilnu telefoniju i prekinuti aktivne razgovore, uključujući pozive hitnim službama.

Jedna poruka može izazvati prekide usluge, dok je slanje približno 20 poruka tokom testiranja dovelo do dugotrajnije neupotrebljivosti uređaja. Na jednom telefonu s Androidom 12 zabilježeno je ponovno pokretanje u režim oporavka približno svakih 90 sekundi.

Opisani propust odnosi se na ometanje rada telefona; sam po sebi ne dokazuje krađu podataka ili instaliranje špijunskog programa.

Zakrpa postoji, oprez s brisanjem podataka

U službenom Androidovom repozitoriju objavljena je ispravka koja sprečava ponovljena rušenja i uklanja problematičnu poruku iz reda za obradu.

Prema istraživaču, ispravka je uključena u oktobarska sigurnosna ažuriranja za Android 14–17. Za Android 12 i 13 ne navodi dostupnost iste zakrpe. Korisnici trebaju provjeriti ažuriranja i informacije proizvođača za svoj model.

Za oporavak bez potpunog brisanja opisan je postupak putem računara i alata Android Debug Bridge (ADB), ali zahtijeva tehničko znanje i odgovarajući pristup uređaju.

Ako telefon ponudi opciju „Wipe data / Factory reset“, prije potvrde treba provjeriti mogućnosti oporavka i zatražiti stručnu pomoć. Google upozorava da vraćanje na fabričke postavke briše podatke s telefona. Podaci prethodno sačuvani na Google računu mogu se vratiti, dok sadržaj bez sigurnosne kopije može biti izgubljen.