Žinutės net nereikia atidaryti: „Android“ spraga gali nutraukti skambučius ir sutrikdyti telefono ryšį

Telefonas gali prarasti mobilųjį ryšį, nors jo savininkas nepaspaudė jokios nuorodos ir neįdiegė įtartinos programėlės. Saugumo tyrėjo Marko Blaszczyko aptikta „Android“ spraga susijusi su specialiai paruoštomis SMS žinutėmis, kurias sistema apdoroja automatiškai. Vartotojas tokio pranešimo įprastame žinučių sąraše gali apskritai nepamatyti.

Įprasti patarimai neatidarinėti nepažįstamų siuntėjų nuorodų šiuo atveju problemos neišsprendžia. Atakai nereikia, kad žmogus perskaitytų žinutę, atsakytų siuntėjui ar suteiktų kokius nors leidimus. Klaida pasireiškia pačiai operacinei sistemai apdorojant gautą pranešimą fone. Dėl to gali sutrikti telefonijos funkcijos: nutrūkti vykstantis pokalbis ir laikinai dingti ryšys su mobiliojo ryšio tinklu.

Žinutės nesimato, tačiau telefonas ją apdoroja

Problemos šaltinis – WAP „Push“ pranešimų apdorojimas. Tai techninės paskirties žinutės, kurias telefonas gali priimti ir tvarkyti kitaip nei įprastą susirašinėjimą. Specialiai pakeistas pranešimas išnaudoja apdorojimo klaidą ir sutrikdo sistemos komponento, atsakingo už telefonijos funkcijas, darbą. Todėl žmogus gali pastebėti tik pasekmes, o pati jas sukėlusi žinutė likti nematoma.

Pažeidžiamumas siejamas su „Android 12“ ir naujesnėmis sistemos versijomis. Jo veikimas praktiškai patvirtintas „Google Pixel“ ir „Samsung Galaxy“ įrenginiuose. Vis dėlto vien telefono gamintojas ar operacinės sistemos numeris neleidžia tiksliai nustatyti, ar konkretus įrenginys tebėra pažeidžiamas – svarbu ir tai, kokius saugumo pataisymus jis jau gavo.

Sutrikimas gali priminti paprastą ryšio gedimą

Vienkartinis sutrikimas gali atrodyti kaip trumpas operatoriaus tinklo gedimas: pokalbis nutrūko, ryšys dingo, o po kurio laiko vėl atsirado. Tačiau kelis tokius pranešimus gavus iš eilės, sutrikimai gali kartotis ir smarkiai apsunkinti naudojimąsi telefonu.

Svarbu atskirti ryšio funkcijų sutrikdymą nuo negrįžtamo įrenginio sugadinimo. Pats šios klaidos aprašymas nesuteikia pagrindo teigti, kad telefonas fiziškai sugadinamas ar jį būtinai tenka remontuoti servise. Pagrindinė problema – pasikartojantis sistemos veikimo sutrikimas, dėl kurio telefonu tampa sunku naudotis pagal jo tiesioginę paskirtį.

Staiga nutrūkęs skambutis savaime nėra įrodymas, kad telefonas buvo atakuotas. Ryšys gali dingti dėl operatoriaus tinklo, silpno signalo ar kitų techninių priežasčių. Vien iš šio požymio nustatyti konkrečią ataką neįmanoma.

Pataisa išleista, bet pasiekia ne visus telefonus vienu metu

Apie spragą „Google“ buvo informuota gegužę. Vėliau parengtas taisymas įtrauktas į spalio mėnesio saugumo naujinimus, skirtus „Android 14“ ir naujesnėms versijoms. Pataisos paskirtis – neleisti netinkamai suformuotam pranešimui vėl sukelti tos pačios apdorojimo klaidos ir pašalinti probleminę žinutę.

Tačiau pataisos atsiradimas dar nereiškia, kad ją vienu metu gauna visi telefonai. Atnaujinimų pristatymas priklauso nuo gamintojo, konkretaus modelio ir jo palaikymo laikotarpio. Dėl to du telefonai su tokia pačia pagrindine „Android“ versija gali turėti skirtingo senumo saugumo pataisas. Naujesnė operacinė sistema taip pat nepadės, jeigu jai skirtas taisymas dar neįdiegtas.

Senesnių „Android“ versijų savininkams kyla daugiau klausimų

Daugiausia klausimų kyla dėl įrenginių, kuriuose likusi „Android 12“ arba „Android 13“. Nurodyta pataisa šioms versijoms nebuvo numatyta, todėl jų savininkams svarbu pasitikrinti konkretaus modelio palaikymo būklę.

Jei telefonui siūlomas oficialus perėjimas į naujesnę sistemą, toks atnaujinimas gali būti reikšmingas ir saugumui. Jeigu gamintojas įrenginio jau nebepalaiko, naujai aptiktų klaidų taisymai jo gali nebepasiekti. Tokiu atveju svarbu vertinti ne tik tai, ar telefonas vis dar greitai veikia ir gerai fotografuoja, bet ir ar jam tebeteikiami saugumo naujinimai.

Nustatymuose reikia patikrinti du skirtingus įrašus

Telefone reikėtų patikrinti „Android“ versiją ir „Android“ saugos naujinimo datą. Jie paprastai pateikiami nustatymų skiltyje „Apie telefoną“, „Programinės įrangos informacija“ arba „Sauga“. Skilčių pavadinimai skiriasi, tačiau vien užrašo „Android 14“ ar naujesnio numerio nepakanka.

Taip pat verta atidaryti sistemos naujinimų paiešką ir įdiegti jau prieinamus oficialius atnaujinimus. Būtent saugumo pataisos data padeda suprasti, kokio senumo taisymai įrenginyje įdiegti, nors konkrečios spragos ištaisymą patikimiausiai patvirtina gamintojo informacija apie atnaujinimą.

Telefono perkrovimas spragos neužtaiso

Telefono perkrovimas gali padėti atkurti normalų darbą po laikino sutrikimo, tačiau pačios spragos jis nepašalina. Net jeigu ryšys grįžo ir įrenginys vėl veikia įprastai, tai dar nereiškia, kad probleminės žinutės nebegalėtų sukelti naujo gedimo.

Atsargesnis elgesys su nuorodomis išlieka naudingas saugantis kitų grėsmių, tačiau šiai konkrečiai klaidai būtinas sistemos taisymas. Ji gali pasireikšti žmogui nieko nepaspaudus ir net nepamačius gauto pranešimo, todėl vien vartotojo budrumo čia nepakanka.