Android cihazları uzaktan çökertebilen sıfır tıklama açığı yayımlandı
Öne çıkanlar
- Bozuk bir WAP Push SMS mesajı, telefon sürecini kullanıcı fark etmeden uzaktan çökertiyor.
- Art arda gönderilen iletiler veri tabanını bozarak cihazı sürekli çöken bir döngüye sokuyor.
- Google, üç başvuruya rağmen sorunu güvenlik açığı olarak değerlendirmeyi reddetti.
Güvenlik araştırmacıları, Android işletim sisteminde tek bir bozuk WAP Push SMS mesajıyla cihazları uzaktan çökertebilen kritik bir hizmet dışı bırakma açığını ortaya çıkardı. Kullanıcı etkileşimi gerektirmeyen bu sıfır tıklama saldırısı, sistemin temel telefon sürecini hedef alarak acil servis aramaları dahil olmak üzere devam eden tüm çağrıları anında sonlandırıyor. Arka planda sessizce işlenen veri SMS'i, gelen kutusunda görünmediği için kurban tarafından hiçbir şekilde fark edilmiyor.
Sorun, Android'in WapPushOverSms bileşenindeki tamsayı sınır kontrolünün eksikliğinden kaynaklanıyor. Kod, başlık uzunluğunu işaretli bir tamsayıya dönüştürürken negatif bir değer üretiyor ve bu durum yakalanmayan bir istisna yaratarak telefon sürecini tamamen çökertiyor. Yaklaşık 30 mesajın art arda gönderilmesi durumunda ise mesaj veri tabanı bozuluyor ve cihaz her açılışta çökmeye başlayarak kalıcı olarak servis dışı kalıyor. eSIM kullanan telefonlarda cihazı kurtarmak teknik açıdan daha da zorlaşıyor.
Araştırmacı, konuyu Google'ın güvenlik ödülü programına üç kez bildirdiğini ancak dört farklı mühendisin açığı güvenlik dışı sorun olarak sınıflandırdığını açıkladı. Yasal 90 günlük sürenin dolmasının ve şirketin düzeltme yapmayı reddetmesinin ardından çalışan konsept kanıtı kodu GitHub üzerinde herkese açık olarak yayımlandı. Açığın, Avustralya gibi ülkelerde acil durum çağrısı yapamayan cihazların operatör ağından tamamen menedilmesi kuralı nedeniyle ciddi riskler doğurabileceği belirtiliyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.