„SMS smrti“: nevidljiva poruka obara Android uređaje
Jedna SMS poruka, koju vlasnik telefona ne vidi, dovoljna je da Android uređaj ostane bez mreže i prekine razgovor u toku, čak i poziv hitnoj službi. Istraživač koji se potpisuje kao Mark B. propust je nazvao „SMS smrti“ (SMS of Death) i 29. oktobra ga javno opisao, zajedno sa aplikacijom koja napad demonstrira. Napadaču je potreban samo broj telefona žrtve. Poruka je posebne, servisne vrste i telefon je obrađuje u pozadini, pre nego što stigne u korisničko sanduče. Greška u delu Androida koji je čita obara proces zadužen za mrežu i pozive, svaki put na sekundu-dve. Dvadesetak takvih poruka telefon može da onesposobi na duže vreme. Pošto telefon poruku pokušava da obradi iznova pri svakom paljenju, može da upadne u petlju ponovnog pokretanja. Na jednom telefonu sa Androidom 12 izlaz je na kraju bio vraćanje na fabrička podešavanja, uz gubitak svega što je na njemu bilo. Istraživač je propust Google-u prijavio 5. maja, a ispravka je stigla tek sa oktobarskim bezbednosnim ažuriranjem, i to samo za Android 14 do 17. Android 12 i 13 imaju isti kod, ali su van servisnog intervala u kojem Google izdaje bezbednosna ažuriranja, pa ispravku neće dobiti. Dokaza da je propust zloupotrebljen u napadima za sada nema.
Za krađu podataka ovo nije odgovarajući alat: ne otvara telefon i ništa iz njega ne izvlači. Ali da nekoga ostavi bez telefona, napadaču je dovoljan samo njegov broj. Prema StatCounteru, koji meri veb saobraćaj, u Srbiji je u oktobru oko 16% Android telefona radilo na verzijama 12 i 13, otprilike svaki šesti. To su telefoni koji rade bez problema, u džepovima roditelja, dece i radnika na terenu, i retko ko ih menja samo zato što su prestali da dobijaju zakrpe. Ni novijim telefonima ispravka ne stiže istog dana: Google je objavi, a kada će je proizvođač i operater isporučiti, zavisi od njih. Google je propust ispravio za verzije koje podržava, i tu nema skrivene igre. Problem je u razmaku između veka podrške i veka samog uređaja. Telefon sa Androidom 12 i dalje zvoni, šalje poruke i otvara aplikacije, pa vlasnik obično nema razlog da posumnja da za njegov telefon ispravke nema.
- Proveri verziju Androida i datum bezbednosnog ažuriranja u podešavanjima telefona, u delu „O telefonu“: na Androidu 14 do 17 treba da stoji oktobar 2026 ili novije
- Ako telefon zaglavi u ponovnom pokretanju i ponudi ekran za oporavak, ne biraj „Wipe data/factory reset“ — time se briše sve; poruke koje izazivaju pad mogu da se uklone preko računara (ADB), uz pomoć nekog ko to zna
- Za Android 12 i 13 ispravke nema: ako je to telefon od koga zavise hitni pozivi, na primer kod starijih roditelja ili dece, razmisli o zameni
- U firmi popiši službene telefone na Androidu 12 i 13 i proveri koji uređaji još nemaju oktobarsku zakrpu