Simon Gallagher
0 
1255
76
Google se svými zařízeními Nexus poskytuje tvrdou konkurenci vlajkovým lodím smartphonů a tabletů, pokud jde o jejich cenu a prvotřídní funkce, ale tato zranitelnost pomocí útoku SMS může dát uživatelům a budoucím kupcům nexusů tvrdý hovor bez ohledu na to, zda si je koupí či ne. Přestože se operační systém chytrých telefonů Google pro Android vyvinul a stal se mnohem bezpečnějším, než tomu bylo před několika lety, tato zranitelnost pomocí SMS útoku přiměla vývojáře Google přemýšlet o opravě této chyby..
Problém:
Bogdan Alecu, systémový administrátor nizozemské společnosti IT Services Levi9, tuto zranitelnost prokázal na DefCamp 2013 v Bukurešti. Testoval několik zařízení a zjistil, že pouze zařízení Nexus byla citlivá na tuto chybu nebo DOS (útok odmítnutí služby). Zařízení Nexus po tomto útoku restartovala nebo ztratila připojení k síti nebo dokonce aplikaci zpráv zaslala.
Jak tohle funguje:
Útočník odešle 30 flash zpráv (nebo zpráv třídy 0) jednu po druhé na konkrétní spojovací zařízení. Bleskové zprávy jsou důležité pro poskytování informací o stavu nouze lidem. Tyto zprávy nemají oznamovací tón nebo indikaci, takže možná ani nevíte, že tyto zprávy přijímáte, když je obrazovka vypnutá.
Jaké jsou důsledky tohoto útoku:
Toto odmítnutí služeb flash (DDOS) flash zpráv vede k restartu zařízení Nexus, ke ztrátě internetového připojení nebo k selhání aplikace pro zasílání zpráv. Nejhorší na tom je, že protože zprávy přijímají bez upozornění, možná nemáte ponětí, že někdo použil útok DDOS na vašem telefonu, pokud se sám restartuje..
Jak zabránit útoku SMS:
Google prozatím vyšetřuje tento problém, takže nikdo neví, kdy to Google může vyřešit. Na serveru Google Play- Class0Firewall je však k dispozici aplikace, která může blokovat nebo regulovat počet zpráv Flash přijatých za minutu, čímž vaše zařízení nexus před tímto útokem chrání..
Pokud se vám tento příspěvek líbí, sdílejte jej se svými přáteli a přihlaste se k odběru novinek na mobilních telefonech, miniaplikacích a sociálních médiích..
Snímek se svolením: digitaltrends