WAP Push -tekstiviesti voi lamauttaa Androidin puhelimen

Erityisesti muotoiltu WAP Push -tekstiviesti voi tehdä Android 12:ta tai uudempaa käyttöjärjestelmäversiota käyttävän puhelimen käyttökelvottomaksi, tietoturvatutkija Mark Blaszczyk kertoo.

Blaszczykin mukaan vialliset WAP Push -viestit kohdistuvat Androidin puhelinjärjestelmän kehykseen. Viestit eivät näy viestisovelluksen saapuneissa, vaan käyttöjärjestelmä yrittää käsitellä ne taustalla. Tämä aiheuttaa virheen, joka häiritsee keskeisten palveluiden toimintaa.

Virhe voi katkaista käynnissä olevia puheluita, poistaa matkapuhelinverkon palvelun väliaikaisesti käytöstä ja tehdä laitteesta käytännössä käyttökelvottoman, jos viestejä vastaanotetaan useita. Tilanteesta palautuminen voi olla vaikeaa ja vaatia teknistä tukea. Hyökkäys ei edellytä käyttäjältä mitään toimia, eikä kyse ole tietojenkalastelusta.

Blaszczyk ja muut tutkijat ovat toistaiseksi havainneet ongelman Google Pixel- ja Samsung Galaxy -puhelimissa. Hänen mukaansa perimmäinen virhe esiintyy kaikissa Android 12:ta tai uudempaa käyttöjärjestelmäversiota käyttävissä laitteissa.

Korjaus ja sen rajoitukset

Kun tutkijat ilmoittivat ongelmasta toukokuussa, Google kiisti sen. Androidin kehitystiimi kehitti myöhemmin korjauksen, joka sisällytettiin lokakuun tietoturvapäivitykseen Android 14:ää tai uudempaa versiota käyttäville laitteille. Android 13:ta tai sitä vanhempaa versiota käyttävät puhelimet ovat edelleen haavoittuvia.

Muutos on tarkasti rajattu: järjestelmä tunnistaa nyt yhden 20 mahdollisesta haitallisesta viestistä ja poistaa sen sen sijaan, että yrittäisi käsitellä sitä.

Jos laitteessasi on Android 14 tai uudempi, asenna lokakuun tietoturvapäivitys heti, kun se on saatavilla.

Jos käytät Android 13:ta tai vanhempaa versiota, käyttäjätasolla ei ole käytännön suojauskeinoa. Voit ottaa yhteyttä operaattoriin tai laitteen valmistajaan. Uudemmissa puhelimissa tarkista ja asenna Googlen lokakuun tietoturvapäivitys.