Android-ის უსაფრთხოების ხარვეზი სმარტფონებს მწყობრიდან აგდებს

უსაფრთხოების მკვლევარმა მარკ ბლაშჩიკმა ხუთშაბათს Android-ში სერიოზული უსაფრთხოების ხარვეზის შესახებ გაასაჯაროვა ინფორმაცია. მისი სახელწოდებაა „სიკვდილის SMS“ (SMS of Death) და, როგორც ჩანს, Android-ის 12-დან 17-მდე ვერსიებს ეხება. ამ ხარვეზის გამო უბრალო SMS-მა შესაძლოა Android-სმარტფონი გამოუსადეგარი გახადოს, რის შემდეგაც საჭირო გახდება ქარხნულ პარამეტრებზე დაბრუნება ან რთული აღდგენის პროცედურა. როგორც ჩანს, მოძველებული Android 12 და 13 ხარვეზის გამოსწორების გარეშე დარჩება.

ბლაშჩიკის თქმით, ეს არის „დისტანციური, მომხმარებლის ჩარევის გარეშე განხორციელებული, ხანგრძლივი შედეგის მქონე სერვისზე უარის თქმის შეტევა“. თუ ხარვეზი არ გამოსწორდა, სმარტფონი დაახლოებით ყოველ 90 წამში გადაიტვირთება და აღდგენის რეჟიმში მონაცემების წაშლის მოთხოვნას აჩვენებს. გამოუცდელ მომხმარებელს შესაძლოა მოწყობილობის ხელახლა გამოსაყენებლად ქარხნულ პარამეტრებზე დაბრუნება, ანუ ყველა მონაცემის წაშლა მოუწიოს. მკვლევრის თქმით, Google-ის მოწყვლადობისთვის ჯილდოს პროგრამის (VRP) წესებით, ეს „დისტანციური დესტრუქციული სერვისზე უარის თქმის შეტევის“ განმარტებას შეესაბამება.

მისი განმარტებით, საკმარისია ერთი შეცდომიანი WAP Push SMS-ის მიღება. ამის შედეგად Android-ში ტელეფონიის სერვისი „com.android.phone“ ითიშება. მიზეზი შეუმოწმებელი ტიპის გარდაქმნაა: WSP სათაურში შეცვლილი სიგრძის მნიშვნელობა მასივის უარყოფით ზომად გარდაიქმნება და დაუმუშავებელ NegativeArraySizeException-ს იწვევს. შედეგად, აქტიური ზარები, მათ შორის გადაუდებელი დახმარების ზარებიც, წყდება ისე, რომ დაზარალებული ამის თავიდან აცილებას ვერ ახერხებს. შეტევა უხილავია, თავდამსხმელის „მომაკვდინებელი“ SMS-ები კი შემოსულ შეტყობინებებში არ ჩანს.

WAP Push მოძველებული სისტემაა, რომლითაც მობილური ოპერატორები ტელეფონებს ფარულ მითითებებს უგზავნიან, მომხმარებლის ჩარევის გარეშე. ამ გზით მოწყობილობას, მაგალითად, MMS-ების ჩამოტვირთვას ან ოპერატორის პარამეტრების მიღებას აიძულებენ. მკვლევრის თქმით, დაზიანებული ტელეფონის აღსადგენად საჭიროა კომპიუტერის დაკავშირება მოწყობილობასთან Android Debug Bridge-ის (ADB) მეშვეობით. აღდგენის ეკრანზე დაზარალებულებმა არავითარ შემთხვევაში არ უნდა აირჩიონ „Wipe data“, წინააღმდეგ შემთხვევაში ყველა მონაცემი დაიკარგება.

მკვლევარი ასევე განმარტავს, რომ Android ყოველი გადატვირთვისას იმავე მავნე შეტყობინების ხელახლა დამუშავებას ცდილობს, რის გამოც ავარია მეორდება. ბლაშჩიკის თქმით, დაახლოებით 20 ასეთმა შეტყობინებამ შესაძლოა სმარტფონი პრაქტიკულად გამოუსადეგარი გახადოს და უსასრულო გადატვირთვის ციკლში მოაქციოს. ოპერატორები დაუდასტურებელ შეტყობინებებს ხელახლა აგზავნიან, ამიტომ მის ტესტებში ერთმა SMS-მაც კი შეფერხება ერთ კვირამდე გამოიწვია. უსაფრთხოების მკვლევარმა ხარვეზის ასპროცენტიანი გამეორება შეძლო, მათ შორის Pixel 9-სა და Samsung Galaxy-ის სხვადასხვა მოწყობილობაზე.