Urządzenia Nexus podatne na ataki SMS-em typu „odmowa usługi”, znaleziono błąd Nexusa

Google ze swoimi urządzeniami Nexus zapewnia silną konkurencję dla flagowych smartfonów i tabletów ze względu na ich koszt i najlepsze funkcje, ale ta luka w ataku SMS-owym może dać użytkownikom i przyszłym nabywcom Nexusa trudną rozmowę, niezależnie od tego, czy kupią, czy nie. Chociaż system operacyjny Google dla smartfonów Android ewoluował i stał się znacznie bezpieczniejszy niż kilka lat temu, ale ta luka w zabezpieczeniach przed atakiem SMS-owym skłoniła programistów Google do rozważenia naprawienia tego błędu.

Problem:

Bogdan Alecu, administrator systemu w holenderskiej firmie usługowej Levi9, wykazał tę lukę podczas DefCamp 2013 w Bukareszcie. Przetestował kilka urządzeń i odkrył, że tylko urządzenia Nexus były podatne na ten błąd lub DOS (atak typu „odmowa usługi”). Po tym ataku urządzenia Nexus zrestartowały lub utraciły łączność sieciową, a nawet zawiesiły aplikację do przesyłania wiadomości.

Jak to działa:

Atakujący wysyła kolejno 30 wiadomości flash (lub wiadomości klasy 0) do określonego urządzenia Nexus. Wiadomości bezpośrednie są ważne przy przekazywaniu ludziom informacji alarmowych. Te wiadomości nie mają sygnału powiadomienia ani wskazania, więc możesz nawet nie wiedzieć, że otrzymujesz te wiadomości, gdy ekran jest wyłączony.

Jakie są konsekwencje tego ataku:

Ten atak typu „odmowa usługi” (DDOS) na wiadomości flash prowadzi do ponownego uruchomienia urządzenia Nexus, utraty łączności z Internetem lub awarii aplikacji do obsługi wiadomości. Najgorsze jest to, że skoro wiadomości są odbierane bez żadnego powiadomienia, możesz nie mieć pojęcia, że ​​ktoś użył ataku DDoS na Twój telefon, chyba że sam się zrestartuje.

Jak zapobiec atakowi SMS:

Na razie Google bada ten problem, więc nikt nie wie, kiedy Google może to naprawić, ale w Google Play jest dostępna aplikacja Class0Firewall, która może blokować lub regulować liczbę wiadomości flash otrzymywanych na minutę, oszczędzając w ten sposób urządzenie Nexus przed tym atakiem.

Jeśli podoba Ci się ten post, udostępnij go znajomym i zasubskrybuj thetecnica, aby otrzymywać najnowsze informacje na temat telefonów komórkowych, gadżetów i mediów społecznościowych.

Zdjęcie dzięki uprzejmości: digitaltrends