Telefony s Androidem 12 a 13 ohrožuje chyba, kvůli níž může jediná upravená SMS bez vědomí uživatele přerušit probíhající hovor a vyřadit mobilní služby zařízení.
Problém vzniká při zpracování vadné hlavičky SMS. Jde o technickou část zprávy, kterou Android vyhodnocuje na pozadí. Chyba ukončí systémový proces zajišťující mobilní komunikaci. Příjemce proto nemusí zprávu otevřít ani na ni reagovat.
Google chybu opravil v novějších verzích Androidu. Android 12 a Android 13 však podle dostupných informací zůstávají ohrožené. Oprava novějších verzí tedy nepomůže telefonům, které stále používají tato dvě vydání.
Dostupné informace neuvádějí konkrétní značky ani modely telefonů, datum vydání opravy ani rozsah zařízení, na kterých byl útok ověřen. Není také známo, zda už někdo zranitelnost zneužil v praxi. Nelze proto určit riziko pro konkrétní telefon ani říct, kdy pro něj bude oprava k dispozici.
Výpadek procesu pro mobilní komunikaci může přerušit pracovní hovor a vyřadit mobilní služby telefonu. Riziko přitom nevzniká až po otevření zprávy, protože Android zpracuje její hlavičku na pozadí. V přehledu firemních telefonů má proto smysl zkontrolovat verzi Androidu. Ani tento přehled však bez údajů o dotčených modelech neukáže, zda je konkrétní telefon zranitelný. Ukáže alespoň telefony s Androidem 12 nebo 13, u kterých je třeba ověřit dostupnost aktualizace.
Foto: Kavali Chandrakanth KCK, Wikimedia Commons, CC0
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
