V telefonih z operacijskim sistemom Android so odkrili resno varnostno ranljivost, ki bi lahko uporabnikom povzročila precejšnje težave. Napadalci jo lahko izkoristijo s posebej oblikovanim SMS-sporočilom, s katerim sprožijo motnje v delovanju naprave, prekinejo klice ali povzročijo neprestano ponovno zagnanje telefona.
Strokovnjaki so ranljivost poimenovali kar »SMS smrti«. Njena posebnost je, da uporabniku ni treba odpreti sporočila ali klikniti povezave, saj se napad izvede samodejno, še preden se sporočilo sploh prikaže v običajni aplikaciji za sporočanje.
Napad poteka brez vednosti uporabnika
Za izkoriščanje ranljivosti napadalci uporabljajo tehnologijo WAP Push, ki omogoča samodejno posredovanje določenih informacij mobilnim napravam. Operacijski sistem Android prejeto vsebino obdela v ozadju, kar lahko napadalci izkoristijo za sprožitev napada.
Posledice so lahko precej resne. Telefon se lahko začne znova in znova zaganjati, pri čemer obstane v tako imenovani zanki ponovnega zagona. Čeprav napad sam po sebi ne izbriše podatkov, je lahko odpravljanje težave zahtevno. V nekaterih primerih je potreben strokovni poseg, skrajna možnost pa je ponastavitev telefona na tovarniške nastavitve, zaradi česar lahko uporabnik izgubi vse podatke, ki jih predhodno ni shranil.
Ranljivi so lahko tudi novejši telefoni
Ranljivost zajema širok nabor naprav z operacijskim sistemom Android, in sicer različice od Androida 12 do najnovejšega Androida 17.
Google je varnostni popravek pripravil že junija, nekatere naprave pa so ga prejele v okviru oktobrskih varnostnih posodobitev. Kljub temu popravek še ni na voljo vsem uporabnikom. Kdaj ga bo posamezen telefon prejel, je odvisno predvsem od proizvajalca in njegove podpore za posodabljanje naprav.
Več težav lahko pričakujejo lastniki starejših telefonov, za katere proizvajalci varnostnih popravkov morda ne bodo več zagotavljali. Uporabnikom zato svetujejo, naj preverijo, ali je za njihovo napravo že na voljo nova programska oprema.
Kako preveriti, ali je telefon posodobljen?
Uporabniki lahko stanje varnostnih posodobitev preverijo neposredno v nastavitvah telefona. Običajno morajo odpreti razdelek »O telefonu« oziroma »Različica Androida«, kjer so prikazani podatki o različici operacijskega sistema in datumu zadnje varnostne posodobitve.
Razpoložljivost nove programske opreme je mogoče preveriti tudi v razdelku »Sistem« ali »Posodobitve programske opreme«. Poimenovanje posameznih menijev se lahko razlikuje glede na proizvajalca in model naprave.
Ker napad ne zahteva odpiranja sporočila, običajna previdnost pri prejemanju SMS-sporočil v tem primeru ne zadostuje. Najpomembnejši preventivni ukrep je zato namestitev najnovejših varnostnih posodobitev, ki so na voljo za posamezno napravo.
