Sigurnosni stručnjak Mark Blaszczyk otkrio je ozbiljan propust koji ugrožava milijune pametnih telefona s operativnim sustavom Android, od verzije 12 do 17. Hakerima je za napad dovoljna samo jedna kratka poruka, koju korisnik ne može ni vidjeti, a zbog koje se uređaj može neprestano rušiti i ponovno pokretati. Napadači iskorištavaju stariju tehnologiju mobilnih mreža poznatu kao WAP-Push-SMS. Riječ je o kanalu koji mobilni operateri uobičajeno koriste za slanje konfiguracijskih podataka u pozadini, bez potrebe za korisnikovom interakcijom, piše Fenix.
Problem je u tome što se takva poruka ne prikazuje u uobičajenom pretincu za primljene SMS-ove. Vlasnik uređaja zato ne može ni primijetiti da je primio zlonamjernu poruku. Nakon napada telefon se, prema opisu propusta, ruši i ponovno pokreće otprilike svakih 90 sekundi. Na zaslonu se pritom pojavljuje obavijest koja nudi vraćanje uređaja na tvorničke postavke, odnosno opciju „Wipe data / Factory reset“. Sigurnosni stručnjaci upozoravaju korisnike da ne odabiru opciju brisanja podataka. Iako bi se time prekinuo ciklus ponovnog pokretanja, posljedica bi mogao biti trajni gubitak svih fotografija, kontakata, poruka i dokumenata pohranjenih u internoj memoriji uređaja.
Kao jedan od načina za zaustavljanje problema navodi se povezivanje mobitela s računalom i korištenje alata Android Debug Bridge (ADB). Njime se zlonamjerna petlja ponovnog pokretanja može tehnički zaustaviti bez brisanja privatnih datoteka. Budući da postupak zahtijeva određeno tehničko znanje i rad s naredbenim retkom, korisnicima koji se suoče s ovim problemom preporučuje se da pomoć potraže u ovlaštenom servisu ili kod stručnjaka.
Google je razvio i objavio sigurnosnu zakrpu za novije verzije Androida, od verzije 14 do 17. Ipak, kada će ažuriranje stići na pojedine uređaje, ovisi o njihovim proizvođačima. Vlasnici Googleovih telefona Pixel sigurnosnu nadogradnju dobivaju izravno, dok će korisnici uređaja drugih proizvođača, poput Samsunga i Xiaomija, možda morati pričekati nekoliko tjedana ili mjeseci. Ti proizvođači, naime, sigurnosne zakrpe u pravilu dodatno prilagođavaju svojim uređajima prije njihove isporuke.
Poseban problem predstavljaju stariji modeli s Androidom 12 ili 13, za koje Google više ne izdaje službene sigurnosne ispravke. Njihova zaštita ovisi o tome hoće li proizvođač ponuditi vlastito ažuriranje. Korisnicima se zato savjetuje da u postavkama mobitela redovito provjeravaju dostupnost novih verzija softvera i sigurnosnih nadogradnji te ih instaliraju čim budu ponuđene.
