O eroare de codare şi un atac banal numit „SMS-ul morţii”, îţi pot bloca complet smartphone-ul cu Android (află ce trebuie să faci pentru a evita problema)

Gadget
/
/
1 nov. 26
/

Ne-am obișnuit cu ideea că atacurile cibernetice pe mobil necesită o greșeală din partea noastră (un click pe un link suspect, descărcarea unei aplicații din surse neoficiale sau deschiderea unui atașament dubios). O vulnerabilitate recent descoperită pe Android spulberă însă această barieră de siguranță.

Denumită „SMS-ul morţii”, problema permite oricărui atacator care îți cunoaște numărul de telefon să-ți blocheze serviciile de telefonie sau chiar să-ți transforme dispozitivul într-unul inutilizabil, printr-un simplu mesaj pe care nici măcar nu îl vei vedea.

Spre deosebire de atacurile clasice de tip phishing, „SMS-ul morţii” este o vulnerabilitate de tip zero-click. Asta înseamnă că victima nu trebuie să facă absolut nimic (nu primește notificări, nu apare nimic în inbox-ul aplicației de mesagerie, totul se procesează în fundal).

Atacul exploatează modul în care sistemul de operare Android procesează mesajele speciale de tip WAP Push trimise ca date SMS. Din cauza unei erori de codare (care generează o excepție NegativeArraySizeException), sistemul se prăbușește instant.

Consecințele acestei vulnerabilități ajung de la simpla închidere a unui apel, până la o blocare completă (rețelele mobile încearcă adesea să retrimită mesajele care nu au fost confirmate ca fiind recepționate cu succes. Un număr de doar 15-20 de astfel de mesaje trimise consecutiv pot introduce telefonul într-o buclă continuă de crash-uri sau reporniri, făcându-l imposibil de utilizat).

Mark Blaszczyk, cercetătorul care a descoperit breşa, a testat atacul pe serii precum Google Pixel și Samsung Galaxy şi a avut o rată de succes de 100%.

Care este situaţia la zi şi ce este de făcut?

  • eroarea de codare există pe versiunile de la Android 12 până la Android 17 inclusiv;
  • Google a lansat recent o rezolvare a erorii în cadrul actualizării de securitate din octombrie 2026 pentru Android 14, 15, 16 și 17. Actualizarea detectează mesajul invalid și îl elimină înainte de a cauza daune;
  • din păcate rămân expuse telefoanele care încă rulează Android 12 sau Android 13 şi care nu mai primesc patch-uri oficiale de securitate de la Google.

Recomandarea din prezent este ca toată lumea să îşi aducă smartphone-urile cu patch-ul de securitate la octombrie 2026, acolo unde se poate, desigur. Din păcate unii producători încă nu au pus la dispoziţie această actualizare, astfel că aici există încă riscuri ridicate.

Sursa: gizchina.com

Cosmin Mușat
Editor la Gadget.ro, pasionat de tot ce înseamnă tehnologie de ultimă oră. Scrie despre cele mai noi informaţii din lumea IT&C, review-uri, gadget-uri nonconformiste etc. Utilizează Samsung Galaxy S25 Ultra și Acer Nitro 5 AN517-52.

Ce smartphone-uri Samsung au primit până acum actualizarea la interfaţa One UI 9.0 bazată pe Android 17?

Începând cu luna septembrie, Samsung a început să livreze treptat cea mai nouă actualizare, cea la interfaţa One UI 9.0 bazată pe Android 17. Pentru că producătorul sud-coreean are o politică foarte flexibilă la nivel de update-uri, foarte multe device-uri vor primi această variantă software în perioada următoare, în funcţie de roadmap-ul stabilit de companie.

În curând am putea primi smartphone-uri din lumea Android cu 8 ani de suport software (update-uri de securitate şi actualizări majore)

Dacă eşti unul dintre acei utilizatori care păstrează smartphone-ul mai mulţi ani, vin către tine cu o veste excelentă, una care ar putea conta foarte mult în contextul scumpirilor generale din această perioadă.

Ce smartphone-uri Samsung Galaxy sunt eligibile pentru programul One UI 9 beta?

Producătorul sud-coreean a lansat de ceva timp programul One UI 9 beta, utilizatorii de smartphone-uri din seria Samsung Galaxy S26 din Polonia, Germania, Marea Britanie, Statele Unite ale Americii şi Coreea de Sud având posibilitatea de a aplica încă din 13 mai.