Android ma problem z wiadomościami, które mogą wyłączyć telefoniczną usługę

Wiadomość tekstowa może wystarczyć, by doprowadzić do awarii usługi odpowiedzialnej za połączenia na niektórych urządzeniach z Androidem. Luka określana jako „SMS of Death” jest szczególnie niepokojąca dlatego, że użytkownik nie musi otwierać wiadomości ani klikać w link, aby telefon przestał działać prawidłowo.

Według Android Authority odpowiednio spreparowany SMS może po cichu wywołać awarię usługi telefonicznej. Kolejne wiadomości mogą utrwalać problem i prowadzić do powtarzających się restartów, przez co odzyskanie dostępu do telefonu bywa trudne bez pomocy technicznej. To scenariusz opisany w raporcie, a nie informacja o powszechnej, potwierdzonej fali ataków.

Dlaczego to poważniejszy problem niż zwykły crash

Awaria aplikacji wiadomości jest uciążliwa, ale awaria warstwy obsługującej połączenia może mieć znacznie większe konsekwencje. W skrajnym przypadku użytkownik może nie dodzwonić się po pomoc, mimo że telefon nadal pokazuje zasięg. Nie oznacza to, że każdy telefon z Androidem jest podatny ani że każda próba połączenia alarmowego zakończy się niepowodzeniem. Ryzyko dotyczy tego, że problem może być niewidoczny aż do chwili, gdy potrzebne będzie połączenie.

Warto też oddzielić SMS od RCS. Opisywana luka dotyczy wiadomości tekstowych i usługi telefonicznej Androida, nie jest natomiast tym samym co problemy z rejestracją RCS w aplikacji Google Messages.

Google ma poprawkę, lecz aktualizacja może się opóźnić

Google przygotowało rozwiązanie kilka miesięcy przed publicznym ujawnieniem sprawy. Nie podano jednak jednego terminu, w którym poprawka trafi na wszystkie telefony. Android korzysta z modelu aktualizacji, w którym część poprawek platformy trafia do AOSP, a ich dystrybucja zależy później od producenta urządzenia i operatora. Oficjalny przegląd biuletynów bezpieczeństwa Androida przypomina, że comiesięczne aktualizacje są publikowane osobno, a producenci mogą przekazywać własne szczegóły i poprawki.

Użytkownicy powinni sprawdzić w ustawieniach telefonu poziom poprawki zabezpieczeń Androida i zainstalować dostępne aktualizacje systemu oraz aplikacji. Jeśli urządzenie zacznie wpadać w pętlę restartów albo przestanie wykonywać połączenia, nie warto testować go jako jedynego środka kontaktu w sytuacji awaryjnej. Do czasu aktualizacji rozsądnie jest mieć pod ręką drugi telefon i skontaktować się ze wsparciem producenta.

Źródła

• Android Authority: Android’s SMS of Death bug can knock out your phone
• Android Open Source Project: Android Security Bulletins