O vulnerabilitate gravă de tip zero-click, denumită „SMS of Death”, poate opri conexiunea mobilă a telefoanelor Android la simpla recepționare a unui mesaj text malițios. Problema a fost detaliată pe 29 octombrie, după ce cercetătorul în securitate Mark Blaszczyk a demonstrat funcționarea atacului în condiții reale.
Victima nu trebuie să deschidă mesajul. Utilizatorul nu apasă pe niciun link suspect. Mesajul ăsta nici măcar nu apare în căsuța de primire a aplicației de mesagerie. Atacul nu lasă urme vizibile. În schimb, sistemul de operare încearcă să îl proceseze discret în fundal. Iar eroarea generată blochează imediat procesul responsabil de apeluri și conectivitate mobilă.
Cum acționează atacul prin mesaje WAP Push
Atacul exploatează o eroare din cadrul subsistemului de telefonie al sistemului Android. Componenta responsabilă poartă numele WapPushOverSms și gestionează mesajele de tip WAP Push, o formă veche de mesaje SMS de date.
În momentul recepționării, fișierul de sistem citește lungimea declarată în antetul pachetului și o transformă dintr-un număr întreg lung într-o valoare pe 32 de biți. Conversia asta nu verifică limitele valorii. Hackerii trimit o valoare special construită care devine număr negativ în timpul transformării. Sistemul încearcă să rezerve memorie pentru o dimensiune negativă. Eroarea oprește imediat procesul de bază al telefonului.
Fiecare blocare a procesului întrerupe semnalul mobil timp de câteva secunde. Conexiunea cade pe loc. Dacă victima se află într-un apel vocal, convorbirea se închide pe loc. Sunt afectate inclusiv apelurile către serviciile de urgență. Situația devine periculoasă.
Rețelele mobile încearcă adesea să retransmită mesajul dacă nu au primit o confirmare de livrare de la aparat. Din cauza acestor retrimiteri, telefonul poate pierde semnalul în mod repetat pe parcursul mai multor zile. Dacă un atacator trimite rapid o serie de 20 sau 30 de mesaje similare, baza de date locală SQLite de mesaje se poate corupe. Dispozitivul intră atunci într-o buclă continuă de repornire.
Dispozitivele expuse și dificultatea recuperării
Cercetătorul a reprodus atacul pe telefoane Google Pixel și Samsung Galaxy. Codul vulnerabil din cadrul sistemului Android datează încă din versiunea Android 12, lansată în 2021. Telefoanele fără actualizări recente de securitate rămân vulnerabile în fața acestui scenariu. Riscul este real.
În 2023, experții în securitate au documentat atacuri similare fără interacțiune care vizau alte platforme mobile. Dar gravitatea atacului actual vine din faptul că recuperarea aparatului este extrem de dificilă pentru un utilizator obișnuit. Resetarea simplă nu ajută.
O revenire la setările din fabrică nu rezolvă mereu situația. Operatorul mobil va trimite din nou pachetele reținute pe servere imediat ce aparatul se reconectează la rețea. Eroarea se repetă automat.
Pentru deblocarea unui telefon afectat, cartela fizică trebuie mutată temporar într-un dispozitiv cu alt sistem de operare pentru a confirma primirea pachetelor. Apoi mesajele corupte trebuie curățate manual printr-o conexiune cu un calculator prin comenzi tehnice ADB. În cazul unei cartele digitale de tip eSIM, această procedură devine aproape imposibil de aplicat acasă.
Măsurile de securitate pregătite de Google
Vulnerabilitatea a fost identificată oficial cu indicativul CVE-2026-58882 și a primit un nivel de severitate critic. Google a dezvoltat o modificare directă în depozitul oficial de cod al sistemului Android pentru a preveni astfel de incidente. Măsura a fost necesară.
În loc să permită oprirea forțată a procesului de telefonie, noul cod interceptează excepția, tratează eroarea și elimină imediat mesajul cu probleme. Această remediere a fost inclusă în actualizările de securitate recente distribuite pentru versiunile moderne de Android. Dispozitivele care rulează versiuni actuale primesc protecția necesară prin pachetele lunare de securitate.
Siguranța utilizatorilor depinde de instalarea la timp a acestor corecții oficiale. Producătorii distribuie treptat aceste pachete către utilizatori. Verificați periodic dacă telefonul dumneavoastră are descărcate ultimele actualizări de sistem. Măsura este esențială. Pentru a vă proteja telefonul, deschideți meniul Setări, accesați secțiunea Sistem și verificați disponibilitatea celui mai recent pachet la rubrica Actualizare de sistem.
Articol documentat de redacția HD Satelit din surse publice. Foto: Maurizio Pesce / Wikimedia Commons (CC BY 2.0).
Niciun comentariu