Egyetlen SMS is működésképtelenné tehet bizonyos androidos telefonokat
Egyetlen, különlegesen összeállított SMS is távolról működésképtelenné teheti bizonyos androidos telefonokat: a CVE-2026-58882 azonosítójú, zero-click sérülékenységet – a szakmai sajtóban „SMS of Death”, vagyis a halál SMS-e néven – egy mindössze nyolc bájtos, hibás WAP Push üzenet kihasználja a WapPushOverSms.decodeWapPdu feldolgozásában. A rendszer a fejlécben lévő adatot helytelenül értelmezi, így rendkívül nagy negatív szám keletkezik; amikor ezt memóriafoglalásra használná, összeomlik a com.android.phone folyamat, amely a mobilhálózati kapcsolatért is felelős. A készülék elveszítheti a hálózatot, megszakadhatnak a hívások, súlyosabb esetben folyamatos újraindulásba kezdhet anélkül, hogy a felhasználó megnyitná az üzenetet. Mark Blah biztonsági kutató működő példakódot is közzétett. A támadás ismételhető: a tesztekben egy Android 12-es mobil nagyjából másfél percenként indult újra, a használatba vételhez gyári visszaállításra lehet szükség, az Android Debug Bridge-gel (ADB) való törlés pedig komolyabb műszaki tudást igényel. A Google tájékoztatása szerint a javítás hónapokkal ezelőtt elkészült az Android 14, 15, 16 és 17 verzióihoz, de nem minden készülék védett, mert a frissítések gyártónként és mobilszolgáltatónként eltérő ütemezésben érkeznek. Érdemes ellenőrizni a biztonsági frissítéseket, az automatikus telepítés mellett időnként manuálisan is.
Folytasd az appban — szavazz és szólj hozzá ➔