Milijoni telefonov izpostavljeni nevidnemu napadu: strokovnjaki opozarjajo na nevarno SMS-sporočilo

Napadalci izkoriščajo starejšo tehnologijo mobilnih omrežij, znano kot WAP-Push-SMS. Mobilni operaterji ta kanal običajno uporabljajo za pošiljanje konfiguracijskih podatkov v ozadju, ne da bi bilo za to potrebno uporabnikovo posredovanje, poroča portal Fenix.

Težava je v tem, da se takšno sporočilo ne prikaže v običajnem nabiralniku za prejeta SMS-sporočila. Lastnik telefona zato sploh ne more opaziti, da je prejel zlonamerno sporočilo.

Po opisu ranljivosti se telefon po napadu sesuje in znova zažene približno vsakih 90 sekund. Na zaslonu se pri tem prikaže obvestilo z možnostjo ponastavitve naprave na tovarniške nastavitve oziroma izbire možnosti »Wipe data/Factory reset«.

zasebnost

Ali telefon prisluškuje našim pogovorom? Poglejte, kako ga ustavimo

Varnostni strokovnjaki uporabnike po pisanju portala Fenix opozarjajo, naj ne izberejo možnosti brisanja podatkov. S tem bi sicer prekinili nenehno ponovno zaganjanje telefona, vendar bi lahko trajno izgubili vse fotografije, stike, sporočila in dokumente, shranjene v notranjem pomnilniku naprave.

Kako ustaviti zaganjanje telefona?

Ena od možnosti za odpravo težave je povezava telefona z računalnikom in uporaba orodja Android Debug Bridge (ADB). Z njim je mogoče tehnično ustaviti zlonamerno zanko ponovnega zaganjanja, ne da bi bilo treba izbrisati osebne datoteke.

digitalna varnost

Pozor, uporabniki whatsappa: ena sama nastavitev vas lahko stane osebne podatke

Ker postopek zahteva določeno tehnično znanje in uporabo ukazne vrstice, strokovnjaki uporabnikom, ki se soočijo s to težavo, svetujejo, naj pomoč poiščejo na pooblaščenem servisu ali pri strokovnjaku.

Popravek operacijskega sistema

Google je razvil in objavil varnostni popravek za novejše različice operacijskega sistema android, od različice 14 do 17. Kdaj bo posodobitev na voljo za posamezne naprave, je odvisno od njihovih proizvajalcev.

raziskava

Tiktok vas opazuje, tudi če nimate aplikacije: kako ustaviti »prikrito« zbiranje podatkov?

Lastniki Googlovih telefonov pixel bodo varnostno posodobitev prejeli neposredno, uporabniki naprav drugih proizvajalcev, kot sta Samsung in Xiaomi, pa bodo morda morali nanjo počakati več tednov ali celo mesecev. Ti proizvajalci morajo namreč varnostne popravke praviloma najprej prilagoditi svojim napravam.

Posebno težavo predstavljajo starejši modeli z operacijskim sistemom android 12 ali 13, za katere Google ne izdaja več uradnih varnostnih popravkov. Njihova zaščita je zato odvisna od tega, ali bo proizvajalec pripravil lastno posodobitev.

Uporabnikom svetujejo, naj v nastavitvah telefona redno preverjajo, ali so na voljo nove različice programske opreme in varnostne posodobitve, ter jih namestijo takoj, ko so na voljo.