Vulnerabilidade SMS Of Death descoberta, capaz de inutilizar smartphones Android
Leia mais
Aaj Tak
www.aajtak.in

Vulnerabilidade SMS Of Death descoberta, capaz de inutilizar smartphones Android

Uma vulnerabilidade de segurança perigosa foi identificada no mundo dos smartphones, colocando milhões de usuários de dispositivos móveis em risco. Esta nova vulnerabilidade, denominada SMS Of Death, leva à falha total de smartphones baseados em Android.

Inicialmente, este problema incomum foi descoberto pelo pesquisador de segurança Mark Blazsik, que posteriormente deu o nome de SMS Of Death. De acordo com o pesquisador, para ativar este ataque, é necessário um SMS especial que causa uma falha no sistema Android, fazendo com que o smartphone pare de funcionar.

O sistema de gerenciamento de chamadas do smartphone falha completamente, o que pode levar ao desligamento de todas as chamadas, incluindo a possibilidade de contatar números de emergência. O pesquisador alerta que cerca de vinte mensagens perigosas podem transformar qualquer smartphone Android em um objeto inútil.

Graças ao SMS Of Death, o smartphone pode entrar em um estado de loop de inicialização (bootloop), no qual o sistema operacional Android tentará processar continuamente o SMS, mas não conseguirá iniciar normalmente.

Outro problema sério do SMS of Death é que ele é extremamente difícil de detectar. Como a mensagem não é exibida nos SMS recebidos, o sistema trava instantaneamente ao tentar processá-la, e os usuários não recebem nenhuma notificação.

Mesmo redefinir as configurações de fábrica não traz solução. Se a mensagem foi enviada de um número específico, a operadora de telecomunicações continuará tentando entregar o dispositivo, e ele falhará novamente cada vez que for ligado.

No entanto, de acordo com relatos da mídia citando o pesquisador, é possível resolver esse problema conectando o telefone a um computador, onde as mensagens podem ser visualizadas e excluídas, embora este método possa parecer complexo para muitos usuários.

Mark Blazsik informou que notificou o Google sobre esta vulnerabilidade pela primeira vez em 5 de maio. Ele observou que o Google se recusou repetidamente a considerar seu relatório como uma questão de segurança. Mais tarde, o pesquisador descobriu que o Google já estava trabalhando na correção desse problema há algum tempo.

Popular