”Kuoleman tekstiviesti” voi jumittaa puhelimen täysin – vain yksi tapa suojautua
Android-uhkan iso kysymys on vailla selvää vastausta.
Googlen Android-käyttöjärjestelmästä löytyi haavoittuvuus, jolla puhelimen voi kaataa lähettämällä siihen pelkän tekstiviestin. Ongelman löytänyt tietoturvatutkija Mark Blaszczyk kutsuu uhkaa nimellä ” kuoleman tekstiviesti ” (SMS of death). Tietty viestin sisältämä merkkijono saa puhelimen katkaisemaan meneillään olevan puhelun, hätäpuhelut mukaan lukien.
Koska viestiä ei voitu lähettää, uhrin teleoperaattori yrittää lähettää sen uudestaan, ja tällöin puheluprosessi katuu jälleen. Blaszczyk totesi yhden haitallisen viestin voivan aiheuttaa ajoittaisia katkoksia jopa viikon ajan.
Noin 20 lähetetyn viestin voimin puhelin voi ajautua uudelleenkäynnistysten kierteeseen. Puhelimen tiedot tyhjentävä tehdasasetusten palautus voi olla tarpeen. Mutta Android Authorityn mukaan edes tämä ei välttämättä ole pysyvä ratkaisu, jos operaattori jatkaa viestin lähettämistä.
Blaszczyk totesi ongelman koskevan ainakin
Blaszczyk totesi ongelman koskevan ainakin Androidin versioita 12–17. Google korjasi ongelman lokakuussa versioista 14–17, joten näitä varhaisemmat versiot jäivät vaille korjausta. Bleeping Computerin mukaan korjauksen saatavuudesta on muutenkin epäselvyyttä. Google ei listannut tätä paikkausta lokakuun tietoturvatiedotteessaan. Android-puhelinten käyttäjien ainoa suoja on asentaa päivitykset, kun puhelin kertoo niiden olevan saatavilla.
Vastaavia vaarallisiin viesteihin perustuvia haavoittuvuuksia on löytynyt aika-ajoin. Vuosia sitten iPhonesta korjattiin ongelma, jolla puhelimen pystyi kaatamaan lähettämällä siihen tietty, varsinkin Intiassa puhutun telugun kielen kirjoitusmerkki.
Vuonna 2020 paikattu Instagramin haavoittuvuus olisi voinut kaataa sovelluksen ja pahimmillaan tehdä puhelimesta hyökkääjän vallassa olevan vakoiluvälineen. Aukkoon olisi voitu iskeä lähettämällä puhelimeen kuva esimerkiksi sähköpostilla tai WhatsAppin kautta.
