Nejméně od 5. května 2026 ví Google o závažné chybě v Androidu, která umožňuje vzdálené ovládání telefonu běžnou SMS zprávou. Bezpečnostní expert Mark Blaszczyk na ni na jaře upozornil vývojáře, od té doby ale nebyla opravena. I proto nyní spustil web, který umožňuje stažení jednoduché aplikace, která škodlivou SMS umí odeslat. Chce tím donutit Google k urychlené opravě.
Přeruší tísňový hovor
Útok probíhá odesláním servisní SMS ve speciálním formátu pro WAP Push na portu 2984. Tyto zprávy telefon zpracovává automaticky a ve výpisu běžných zpráv se neobjevují. Když telefon začne zprávu v konkrétním formátu zpracovávat (převádět hlavičku na 32bitové číslo), dojde kvůli chybě k pádu telefonní aplikace com.android.phone. To má za následek mimo jiné přerušení probíhajícího hovoru, který v nejkrizovějším scénáři může probíhat například na tísňovou linku.
Telefonní aplikace je po přijetí zprávy nefunkční asi 2–3 sekundy, zprávu lze ale odesílat opakovaně a telefon tím blokovat. Blaszczyk uvádí stoprocentní úspěšnost na Pixelu 9 s firmwarem z dubna 2026 a na několika testovaných telefonech Samsung Galaxy včetně řady A.
Cihla z telefonu
Některé telefony s Androidem takový útok nemusí přežít a po přijetí několika těchto zpráv se resetují do režimu obnovení. Pokud následně došlo k restartu do běžného prostředí Androidu, systém stále držel zprávy ve frontě a snažil se je odbavit. Jedinou možností obnovy je připojení k počítači a smazání zpráv pomocí nástroje ADB.
Nejzranitelnějšími zařízeními budou telefony s Androidem ve verzích 12 a 13, které už nemusí opravy obdržet. Naopak novější telefony by měly být opraveny v některé z nejbližších aktualizací.
Zdroj: Android Authority
ČLÁNKY DO MAILU