WAP Push-meddelanden kan göra Android 12+ oanvändbara

Ett särskilt utformat WAP Push-SMS kan, via en säkerhetsbrist, göra telefoner med Android 12 eller senare oanvändbara, rapporterar säkerhetsforskaren Mark Blaszczyk.

Enligt Blaszczyk riktas de felaktigt formaterade WAP Push-meddelandena mot Androids telefoniramverk. I stället för att visas i meddelandeinkorgen försöker operativsystemet bearbeta nyttolasten i bakgrunden, vilket utlöser ett fel som stör centrala systemtjänster.

Felet kan avbryta pågående samtal, tillfälligt slå ut mobilanslutningen och, om flera meddelanden tas emot, i praktiken göra enheten oanvändbar. Det kan vara svårt att återställa telefonen och teknisk support kan krävas. Attacken kräver ingen användarinteraktion och är inte en nätfiskevektor.

Hittills har Blaszczyk och andra forskare observerat problemet på Google Pixel- och Samsung Galaxy-telefoner. Enligt honom finns den underliggande sårbarheten på alla enheter med Android 12 eller senare.

Patchen och dess begränsningar

När forskare rapporterade problemet i maj avfärdade Google det. Androids ingenjörsteam tog senare fram en lösning och inkluderade en fix i oktobers säkerhetsuppdatering för enheter med Android 14 eller senare. Äldre telefoner med Android 13 eller tidigare är fortfarande sårbara.

Ändringen är snävt avgränsad: systemet kan nu identifiera ett av de 20 potentiellt skadliga meddelandena och radera det i stället för att försöka bearbeta det.

Om din enhet kör Android 14 eller senare bör du installera oktobers säkerhetsuppdatering så snart den blir tillgänglig.

Om du använder Android 13 eller en tidigare version finns ingen praktisk åtgärd för användaren, utöver att söka hjälp hos operatören eller tillverkaren. Har du en modern telefon bör du kontrollera om oktobers säkerhetsuppdatering från Google finns tillgänglig och installera den.