Google wraz z urządzeniami Nexus rywalizuje ze sztandarowymi smartfonami i tabletami o ich koszt i najlepsze funkcje, ale ta luka w zabezpieczeniach SMS-ami może dać użytkownikom i przyszłym kupującym nexus trudny telefon bez względu na to, czy go kupimy. Chociaż system operacyjny Android smartfona Google'a ewoluował i stał się o wiele bezpieczniejszy niż kilka lat temu, ale ta luka w zabezpieczeniach SMS-ami skłoniła programiści Google'a do zastanowienia się nad naprawieniem tego błędu.
Problem:
Bogdan Alecu, administrator systemu holenderskiej firmy usług IT Levi9, wykazał tę lukę w DefCamp 2013 w Bukareszcie. Przetestował kilka urządzeń i stwierdził, że tylko urządzenia Nexus były podatne na ten błąd lub DOS (atak odmowy usługi). Urządzenia Nexus ponownie uruchomiły się lub utraciły połączenie sieciowe lub nawet spowodowały awarię aplikacji do przesyłania wiadomości po tym ataku.
Jak to działa:
Osoba atakująca wysyła 30 wiadomości błyskawicznych (lub wiadomości klasy 0) jeden po drugim do określonego urządzenia Nexus. Wiadomości Flash są ważne dla przekazywania ludziom informacji o zagrożeniach. Te wiadomości nie mają dźwięku lub wskazania powiadomienia, więc możesz nawet nie wiedzieć, że otrzymujesz te wiadomości, gdy ekran jest wyłączony.
Jakie są konsekwencje tego ataku:
Atak typu "odmowa usługi" (DDoS) wiadomości flash powoduje ponowne uruchomienie urządzenia Nexus, utratę połączenia internetowego lub awarię aplikacji do przesyłania wiadomości. Najgorsze jest to, że ponieważ wiadomości są odbierane bez żadnego powiadomienia, możesz nie mieć żadnej wskazówki, że ktoś użył ataku DDoS na twój telefon, chyba że sam się zrestartuje.
Jak zapobiec atakowi SMS:
Na razie Google prowadzi dochodzenie w tej sprawie, więc nikt nie wie, kiedy Google może to naprawić, ale w Google Play-Class0Firewall jest dostępna aplikacja, która może blokować lub regulować liczbę wiadomości flash odebranych na minutę, oszczędzając w ten sposób urządzenie Nexus przed atakiem .
Jeśli podoba Ci się ten post, podziel się nim ze swoimi przyjaciółmi i zasubskrybuj thetecnica, aby otrzymywać najnowsze wiadomości na telefony komórkowe, gadżety i media społecznościowe.
Zdjęcie dzięki uprzejmości: digitaltrends
