Новый Android эксплоит «SMS of Death»

Исследователь Марк Блащик опубликовал рабочий эксплойт «SMS of Death». Одно невидимое SMS из восьми байт обрушивает телефонную службу Android и обрывает звонки, включая экстренные. Подтверждённых атак нет, а сроки исправления в источниках расходятся.

Как работает: Android автоматически разбирает сообщения WAP Push. Из-за ошибки в обработке длины заголовка падает процесс com.android.phone. Сообщение не попадает в приложение «Сообщения» и не вызывает уведомлений, а активный звонок обрывается. Подробности разобраны у Cyber Kendra.1

Последствия: Телефон не подтверждает получение, и оператор доставляет сообщение повторно. По словам Блащика, около 30 сообщений подряд могут повредить базу SMS, после чего телефон падает при каждой загрузке. Сброс настроек не помогает. Об этом пишет Cyber Kendra.1

Google: Согласно раскрытию исследователя, 29 октября Google отнесла баг к не связанным с безопасностью. При этом инженер Google написал исправление ещё 15 июня. По данным GrapheneOS, оно войдёт в ноябрьский бюллетень. Это приводит Cyber Kendra.1 Mezha пишет, что исправление вышло в октябре для Android 14–17. Об этом сообщает Mezha.2

Владельцам советуют установить ноябрьское обновление безопасности.

Источники

  1. Cyber Kendra ↩ ↩2 ↩3

  2. Mezha ↩

Интересно обсудить?