Smartfonlar dunyosida millionlab foydalanuvchilarning xavfini tugʻdiradigan xavfli xavfsizlik zaifligi aniqlandi. SMS Of Death deb nomlangan bu yangi zaiflik Android asosidagi smartfonlarning toʻliq buzilishiga olib keladi.
Bu gʻayritabiiy muammoni dastlab xavfsizlik tadqiqotchisi Mark Blazsik aniqlagan va unga keyinchalik SMS Of Death nomi berildi. Tadqiqotchi aytishicha, bu hujumni faollashtirish uchun maxsus SMS xabaridan foydalaniladi, u Android tizimida xatolikka sabab boʻladi va undan soʻng smartfon ishlashni toʻxtatadi.
Smartfonning qoʻngʻiroqlar boshqaruv tizimi butunlay ishdan chiqadi, bu esa favqulodda raqamlarga qoʻngʻiroq qilish imkoniyati bilan birga barcha qoʻngʻiroqlarning uzilishi mumkinligini anglatadi. Tadqiqotchi taxminan yigirma taʼsirli xabar har qanday Android smartfonini foydasiz narsaga aylantirishi mumkinligini ogohlantiradi.
SMS Of Death tufayli smartfon yuklash sikliga (bootloop) tushishi mumkin, bunda Android operatsion tizimi SMS ni uzluksiz qayta ishlashga urinadi, ammo normal ishga tushmaydi.
SMS of Death ning yana bir jiddiy muammosi shundaki, uni aniqlash juda qiyin. Chunki xabar kiruvchi SMSlarda koʻrsatilmaydi, tizim uni qayta ishlashga urinilganda darhol muzlab qoladi va foydalanuvchilar hech qanday bildirishnoma olmaydi.
Fabrika sozlamalariga tiklash ham yechim bermaydi. Agar xabar maʼlum bir raqamdan yuborilgan boʻlsa, telekommunikatsiya operatori qurilmani yetkazishga urinishda davom etadi va telefon har safar yoqilganda u yana ishdan chiqadi.
Biroq, tadqiqotchiga havolalar keltirilgan OAV xabarlari boʻyicha, bu muammoni telefonni kompyuterga ulash orqali hal qilish mumkin, u yerda ushbu xabarlar koʻrib, oʻchirib tashlanishi mumkin, garchi bu usul koʻplab foydalanuvchilar uchun murakkab tuyulishi mumkin boʻlsa ham.
Mark Blazsik 5 may kuni bu zaiflik haqida Googlega birinchi marta xabar berganini maʼlum qilgan. Shu bilan birga, u Google bir necha bor uning hisobotini xavfsizlik masalasi sifatida koʻrib chiqmaslikdan bosh tortganini taʼkidlagan. Keyinchalik tadqiqotchi Google uzoq vaqtdan beri bu muammoni tuzatish ustida ishlayotganini bilib oldi.
