Década após década, há falhas que parecem recorrentes. Foi divulgada uma nova falha que permite que atacantes bloqueiem remotamente telemóveis Android através do envio de uma mensagem de texto. A vulnerabilidade, identificada como CVE-2026-58882 e baptizada SMS of Death, permite lançar um ataque sem qualquer interacção da vítima. Além disso, pode interromper chamadas em curso, incluindo chamadas de emergência, sem dar qualquer indicação evidente sobre a origem do problema.
A falha resulta de uma validação incorrecta do comprimento de um cabeçalho numa função de processamento de mensagens WAP do Android. Ao enviar uma mensagem WAP Push malformada com apenas oito bytes, um atacante consegue provocar uma tentativa de reservar memória com valor negativo, levando ao bloqueio do processo com.android.phone. Como este processo gere as funções de rede móvel, o resultado pode ser a perda de conectividade e a interrupção de chamadas. Os testes também demonstraram que o envio de várias mensagens maliciosas pode provocar bloqueios sucessivos e ciclos constantes de reinício, podendo obrigar a uma reposição de fábrica para recuperar o telemóvel.
A correcção da Google impede os bloqueios ao tratar as excepções provocadas pelas mensagens malformadas e elimina essas mensagens da base de dados de SMS, evitando que voltem a desencadear o problema. Com a divulgação pública de um exploit funcional, os utilizadores de Android devem instalar a actualização de segurança mais recente... se estiver disponível para o seu smartphone.
Sem comentários:
Enviar um comentário (problemas a comentar?)