Një dobësi e re sigurie në telefonat Android po tërheq vëmendjen e specialistëve, pasi mund ta bëjë pajisjen plotësisht të papërdorshme vetëm nga marrja e një mesazhi të zakonshëm. Dobësia njihet si “SMS of Death” (SMS-i i vdekjes) dhe ideja kryesore është se një mesazh i krijuar posaçërisht mund të shkaktojë rrëzimin e funksioneve të sistemit që lidhen me telefonatat.
Lajmi u raportua nga studiuesi i sigurisë Mark Blaszczyk, i cili ka shpjeguar se sulmi funksionon përmes një mesazhi të dërguar përmes SMS. Sipas tij, mesazhi i dizajnuar për këtë qëllim mund të çojë në ndërprerjen e sistemit që menaxhon thirrjet telefonike, duke prekur jo vetëm komunikimin brenda rrjeteve, por edhe thirrjet drejt numrave emergjentë.
Një nga shqetësimet kryesore është rreziku i përsëritjes së problemit. Blaszczyk thekson se rreth 20 mesazhe të tilla mund ta çojnë telefonin në një cikël të pafund rinisjesh, të njohur si bootloop. Kjo do të thotë që pajisja nuk ndalet në një gjendje normale pas përpjekjeve për rikthim, por futet në një proces të vazhdueshëm ndezjeje dhe fikjeje, duke e bërë përdorimin praktikisht të pamundur.
Çështje tjetër e rëndësishme është fakti se edhe rikthimi i pajisjes në gjendjen fillestare nuk garanton zgjidhje. Studiuesi ka paralajmëruar se problemi mund të vazhdojë edhe pas masave të zakonshme që përdoruesit zakonisht i bëjnë kur një pajisje shfaq probleme software. Kjo e rrit nevojën për trajtim të shpejtë nga ana e përdoruesve dhe për instalimin e masave mbrojtëse të prodhuesve.
Si ta shmangni rrezikun: instaloni menjëherë përditësimet e sigurisë
Sipas informacionit të bërë publik, dobësia prek pajisjet Google Pixel dhe Samsung Galaxy me versione të Android nga 12 deri në 16. Kjo shtrirje tregon se nuk bëhet fjalë për një model të vetëm, por për një gamë pajisjesh dhe versionesh sistemi që mund të jenë brenda periudhave të ndryshme të përdorimit. Për rrjedhojë, edhe përdoruesit që kanë pajisje të ndryshme nga ato më të fundit duhet të verifikojnë me kujdes statusin e përditësimeve.
Google e ka klasifikuar problemin si kritik. Kjo do të thotë se rreziku është konsideruar mjaft serioz për sigurinë e pajisjes, veçanërisht duke marrë parasysh ndikimin e drejtpërdrejtë në funksionalitetin e thirrjeve dhe në aksesin te shërbimet emergjente. Për më tepër, studiuesi i sigurisë ka theksuar se përdoruesit që kanë instaluar përditësimet më të fundit janë të mbrojtur, ndërsa telefonat me versione të vjetra ose pa mbështetje softuerike mund të mbeten të rrezikuar.
Në këtë situatë, rekomandimi i ekspertëve është i qartë: instaloni menjëherë përditësimet e sigurisë. Duke vepruar kështu, përdoruesit ulin gjasat që pajisja të jetë e ekspozuar ndaj këtij problemi. Po ashtu, është e rëndësishme të kontrollohet nëse pajisja ka marrë përditësimet e nevojshme, pasi mbrojtja lidhet drejtpërdrejt me versionet dhe patch-et e instaluara.
Për momentin, fokus i gjithë çështjes mbetet te fakti që një mesazh i krijuar posaçërisht mund të shkaktojë rrëzimin e sistemit dhe, nëse përsëritet, të çojë në bootloop. Ndërsa pajisjet që kanë përditësime të fundit rezultojnë më të sigurta, telefonat pa mbështetje ose me versione më të vjetra mund të mos kenë të njëjtën mbrojtje. Prandaj, masa më praktike që përdoruesit kanë në dorë është të përditësojnë sistemin sa më shpejt dhe të mos e lënë pajisjen jashtë përditësimeve të sigurisë.
Botuar fillimisht në Telegrafi