Volgens beveiligingsonderzoeker Mark Blaszczyk kan een speciaal samengestelde WAP Push-sms een ernstige Android-kwetsbaarheid misbruiken, waardoor telefoons met Android 12 of hoger onbruikbaar kunnen raken.
Blaszczyk stelt dat de onjuist opgemaakte WAP Push-berichten zich richten op het telefonieframework van Android. In plaats van in de berichteninbox te verschijnen, probeert het besturingssysteem het datapakket op de achtergrond te verwerken. Daarbij ontstaat een fout die essentiële services verstoort.
De fout kan actieve telefoongesprekken verbreken, de mobiele verbinding tijdelijk uitschakelen en een toestel bij ontvangst van meerdere berichten feitelijk onbruikbaar maken. Herstel kan lastig zijn en technische ondersteuning vereisen. Voor de aanval is geen gebruikersinteractie nodig en het gaat niet om een phishingvector.
Blaszczyk en andere onderzoekers hebben het probleem tot nu toe waargenomen op Google Pixel- en Samsung Galaxy-telefoons. Volgens hem zit de onderliggende fout in alle apparaten met Android 12 of hoger.
De patch en de beperkingen
Toen onderzoekers het probleem in mei meldden, ontkende Google het bestaan ervan. Het Android-engineeringteam ontwikkelde later een oplossing en voegde een fix toe aan de beveiligingspatch van oktober voor apparaten met Android 14 of hoger. Oudere telefoons met Android 13 of lager blijven kwetsbaar.
De wijziging is zeer gericht: het systeem herkent nu een van de twintig mogelijk kwaadaardige berichten en verwijdert dit, in plaats van te proberen het te verwerken.
Als uw apparaat Android 14 of hoger draait, installeer dan de beveiligingspatch van oktober zodra deze beschikbaar is.
Gebruikt u Android 13 of een eerdere versie, dan is er geen praktische maatregel voor gebruikers, behalve ondersteuning zoeken bij de provider of fabrikant. Controleer bij moderne toestellen of de beveiligingsupdate van Google voor oktober beschikbaar is en installeer die.
.webp)
Laat een reactie achter
Reacties
Nog geen reacties. Wees de eerste.