Невидлива СМС-порака може да онеспособи мобилен телефон. Кои корисници се изложени на ризик?

Откриен е сериозен безбедносен пропуст во оперативниот систем Android, кој им овозможува на напаѓачите далечински да прекинуваат телефонски повици или да предизвикуваат постојано паѓање на системот преку специјално креирана СМС-порака. Корисникот не треба да ја отвори пораката, бидејќи таа воопшто не се појавува меѓу примените СМС-пораки. Безбедносна закрпа веќе постои, но сè уште не е достапна за сите уреди.

Безбедносниот истражувач Марк Блашчик јавно обелодени ранливост во оперативниот систем Android, која ја нарече „СМС на смртта“ (SMS of Death). Според специјализираниот портал BleepingComputer, пропустот овозможува една, специјално креирана порака да предизвика пад на делот од системот задолжен за управување со телефонски повици и поврзување со мобилната мрежа.

Она што го прави овој напад уникатен е тоа што корисникот не добива стандардна СМС-порака. Напаѓачот ја користи технологијата WAP Push, која, меѓу другото, овозможува автоматска достава на одредени податоци до мобилните уреди. Android ја обработува таквата порака во заднина – уште пред таа воопшто да може да се појави во апликацијата за пораки.

- Advertisement -

Како резултат на тоа, корисникот не ја гледа ниту пораката, ниту телефонскиот број на испраќачот. Понатаму, нема потреба корисникот да кликне на линк, да преземе датотека или да инсталира апликација, пренесува N1 Словенија.

Нападот може дури и да ги прекине повиците кон службите за итни случаи.
Кога ранлив мобилен телефон ќе прими злонамерна порака, системскиот процес што управува со телефонските услуги може да падне. Ова предизвикува привремено губење на врската со мобилната мрежа и прекин на сите тековни телефонски повици.

Според наодите на истражувачот, нападот може да ги попречи и повиците кон службите за итни случаи, што значи дека ранливоста, покрај техничките, носи и сериозни безбедносни последици.

Проблемот може да ескалира доколку напаѓачот испрати повеќе вакви пораки. За време на тестирањето, Блашчик открил дека, на одредени мобилни телефони, дури и само 20 специјално креирани пораки можат да предизвикаат постојано паѓање и рестартирање на оперативниот систем.

Како последица на тоа, мобилниот телефон може да стане практично неупотреблив. Овие проблеми можат да продолжат дури и по рестартирањето, бидејќи уредот се обидува повторно да ги обработи проблематичните пораки. Во одредени случаи, решавањето на проблемот бара посложена техничка интервенција – или, како крајна мерка, враќање на уредот на фабричките поставки.

Истражувачот успешно ја тестираше ранливоста на мобилните телефони Google Pixel и Samsung Galaxy.

Кои мобилни телефони се изложени на ризик?
Ранливоста, означена како CVE-2026-58882, е потврдена во различни верзии на Android, од Android 12 до Android 16. Соодветниот код е присутен и во поновите верзии на системот.

Сепак, тоа не значи дека сите мобилни телефони со Android се изложени на ризик. Клучниот фактор е дали на одреден уред е инсталирана соодветната безбедносна закрпа. Google подготви закрпа уште во јуни, а според истражувачите, таа е вклучена во октомвриските безбедносни ажурирања за Android 14, 15, 16 и 17.

Достапноста на ажурирањата зависи од производителот на мобилниот телефон и неговата софтверска поддршка.

Корисниците на постари уреди, кои веќе не добиваат безбедносни ажурирања, може да бидат особено ранливи.

Како можете да се заштитите?
Најважната заштитна мерка е инсталирање на најновото достапно безбедносно ажурирање за оперативниот систем.

Корисниците обично можат да ја проверат верзијата на Android и датумот на последното безбедносно ажурирање во поставките на телефонот, во делот „За телефонот“ (About phone) или „Верзија на Android“ (Android version).

Достапните ажурирања може да се проверат и во делот „Систем“ (System) или „Ажурирање на софтверот“ (Software update). Имињата на менијата се разликуваат во зависност од производителот на уредот.

Бидејќи злонамерната порака се обработува во заднината на оперативниот систем, самото внимавање при отворање на SMS пораки – или користењето на друга апликација за пораки – не претставува доволна заштита од овој напад.