Bezbednosni propust u Androidu može da izazove prekid mobilne veze, probleme tokom poziva, pa čak i privremenu neupotrebljivost uređaja nakon prijema posebno oblikovane WAP Push poruke. Korisnik ne mora da otvori poruku niti da dodirne link: ranjivost se aktivira obradom poruke u pozadini. To je razlog da se slučaj shvati ozbiljno, ali i da se razlikuje od uobičajene SMS prevare koja pokušava da navede žrtvu da sama preda podatke.
Kako se problem pokreće
Prema opisu istraživača Marka Bлаščика, telefonski sistem ne obrađuje pravilno одређене посебно направљене WAP Push поруке. Android покушава да их обради аутоматски, уместо да их само прикаже у пријемном сандучету. То може да доведе до грешке у телефонском оквиру, прекида позива и привременог губитка мобилне мреже.
Више таквих порука може да погорша последице и учини уређај неупотребљивим без стручне интервенције. Пријављени случајеви обухватају Google Pixel и Samsung Galaxy телефоне, док се рањивост у опису односи на уређаје са Androidом 12 или новијим. То не значи да је сваки модел већ нападнут, нити да је свака необична порука опасна.
Ажурирање је главна мера заштите
Према извештају, исправка је укључена у октобарску безбедносну закрпу за уређаје са Androidом 14 или новијим. Зато власници новијих телефона треба да отворе подешавања, уђу у одељак за ажурирање софтвера и провере да ли је доступна најновија безбедносна верзија. После инсталације проверите датум безбедносне закрпе у информацијама о телефону.
За телефоне са Androidом 13 или старијим ситуација је неизвеснија: доступност исправке зависи од произвођача и конкретног модела. Ако уређај више не добија безбедносну подршку, не треба претпоставити да је проблем решен само зато што телефон и даље ради. Корисник може да провери званичну страницу ажурирања произвођача или да се обрати овлашћеном сервису.
Шта корисник може да уради одмах
Инсталирајте доступна системска и безбедносна ажурирања, а затим поново покрените телефон ако то систем затражи. Не искључујте аутоматско ажурирање без разлога и не преузимајте „закрпе“ са непознатих сајтова. Такве датотеке могу да представљају већи ризик од самог проблема који наводно решавају.
Ако телефон изненада губи мрежу или се позиви прекидају, забележите време и околности, покушајте да проверите доступност ажурирања преко Wi-Fi везе и контактирајте оператера или сервис. Не покушавајте насумичне поступке који бришу податке, нарочито ако немате резервну копију.
Без панике, али без одлагања
Ово није класичан фишинг: у описаном сценарију није потребно да корисник открије лозинку или отвори линк. Зато савет „не отварајте сумњиве поруке“ није довољан. Ажурирање система је важније, а код старијих телефона треба утврдити да ли произвођач још обезбеђује подршку.
Закључак: најкориснији корак је провера безбедносне закрпе и инсталација доступног ажурирања. Не треба претпоставити да је сваки Android телефон угрожен у пракси, али ни игнорисати проблем: уређај који више не добија исправке заслужује посебан опрез и проверу код произвођача.