propakistani
Ο ερευνητής ασφαλείας Mark Blaszczyk εντόπισε μια νέα μεγάλη ευπάθεια που επηρεάζει τηλέφωνα με Android 12 ή νεότερη έκδοση. Αφορά τη λήψη ενός ειδικά σχεδιασμένου μηνύματος WAP Push SMS που αντί να εμφανίζει το μήνυμα στα εισερχόμενα, το Android προσπαθεί να το επεξεργαστεί στο παρασκήνιο. Αυτό ενεργοποιεί ένα σφάλμα που μπορεί να προκαλέσει κάθε είδους προβλήματα.
Mε το SMS, oι ενεργές τηλεφωνικές κλήσεις αρχίζουν να αποσυνδέονται, η συσκευή χάνει προσωρινά την υπηρεσία κινητής τηλεφωνίας και όταν λαμβάνει κι άλλα μηνύματα σαν αυτό, η συσκευή μπορεί ακόμη και να καταστεί άχρηστη. Η ανάκτηση είναι επίσης πολύ δύσκολη, απαιτώντας τεχνική υποστήριξη. Το χειρότερο είναι ότι ο χρήστης δεν χρειάζεται να κάνει τίποτα. Δεν πρόκειται για κάποιο είδος επίθεσης ηλεκτρονικού «ψαρέματος» (phishing). Είναι μια επίθεση που δεν απαιτεί καθόλου την εμπλοκή του χρήστη.
Μέχρι στιγμής, οι ερευνητές έχουν διαπιστώσει ότι το πρόβλημα υπάρχει σε τηλέφωνα Google Pixel και Samsung Galaxy, αν και όλες οι συσκευές με Android 12 ή νεότερη έκδοση είναι ευάλωτες.
Παρόλο που η Google αρνήθηκε το πρόβλημα ασφαλείας όταν οι ερευνητές το ανέφεραν τον Μάιο, η ομάδα μηχανικών του Android βρήκε μια λύση και συμπεριέλαβε μια επιδιόρθωση με την τελευταία ενημέρωση ασφαλείας του Οκτωβρίου για όλες τις συσκευές που χρησιμοποιούν Android 14 ή νεότερη έκδοση. Δυστυχώς, τα παλαιότερα τηλέφωνα παραμένουν ευάλωτα.
Η ίδια η λύση είναι πολύ απλή. Το σύστημα αναγνωρίζει ένα από τα 20 πιθανώς κακόβουλα μηνύματα και αντί να προσπαθήσει να το επεξεργαστεί, το Android το αφαιρεί αμέσως.
Τι μπορείτε λοιπόν να κάνετε; Εάν χρησιμοποιείτε τηλέφωνο με Android 13 ή παλαιότερη έκδοση, δεν μπορείτε να κάνετε πολλά. Αλλά εάν έχετε μια πιο σύγχρονη συσκευή ως καθημερινή εφαρμογή, ελέγξτε για την ενημέρωση ασφαλείας του Οκτωβρίου από την Google και εγκαταστήστε την.
