Google устраняет уязвимость 'SMS смерти', которая могла вывести телефоны из строя

Image: PhoneArena · Source

Текстовое сообщение, известное как 'SMS смерти', может сделать смартфоны неработоспособными, но Google выпустила исправление для предотвращения этой проблемы.

Недавно обнаруженная уязвимость безопасности, названная 'SMS смерти', может привести к тому, что смартфоны станут полностью неработоспособными (так называемый «bricking») после получения специально сформированного текстового сообщения. Эта критическая уязвимость эксплуатирует слабые места в обработке определённых SMS-сообщений, вызывая сбои системы и выход устройств из строя.

Проблема затрагивает ряд устройств, использующих инфраструктуру обмена сообщениями Android, потенциально подвергая миллионы пользователей риску сбоев. После получения такого вредоносного сообщения затронутые телефоны могут перейти в состояние, из которого нельзя восстановиться, что фактически выводит их из нормальной эксплуатации и требует технического вмешательства или замены.

Осознавая серьёзность угрозы, Google выпустила патч безопасности, направленный на устранение недостатков обработки SMS, используемых в этом типе атак. Обновление улучшает процессы обработки и валидации сообщений, чтобы предотвратить критические системные ошибки, вызываемые некорректными SMS.

Пользователям настоятельно рекомендуется как можно скорее установить последнее обновление безопасности по мере его доступности для их устройств. Хотя сроки обновлений зависят от производителей и операторов, оперативное применение патчей жизненно важно для снижения риска, связанного с этой уязвимостью.

Пока не поступало сообщений о масштабном использовании данной уязвимости, что указывает на то, что осведомлённость и быстрая реакция могут ограничить её последствия. Тем не менее, этот инцидент подчёркивает постоянные сложности в обеспечении безопасности мобильных коммуникационных протоколов против сложных атак.

Специалисты по безопасности телефонов рекомендуют соблюдать осторожность с нежелательными сообщениями и поддерживать программное обеспечение в актуальном состоянии. Случай подчёркивает важность регулярных обновлений и кибергигиены для защиты смартфонов от развивающихся цифровых угроз.