सभी नेक्सस में एसएमएस भेद्यता

पिछले शुक्रवार को DefCamp Security कॉन्फ़्रेंस में, शोधकर्ता बोगडान एलेकु ने एक गंभीर भेद्यता का प्रदर्शन किया जो उन्हें सभी नेक्सस स्मार्टफ़ोन में मिला। इसकी मदद से, हमलावर स्मार्टफोन को कुछ सेवाओं के संचालन में समस्याओं को रिबूट या कारण के लिए मजबूर कर सकता है।

हमले में कई तथाकथित कक्षा 0 "फ्लैश" संदेश लक्ष्य फोन पर भेजे जाते हैं। इस तरह के "त्वरित" संदेश आमतौर पर आपातकालीन सेवाओं द्वारा उपयोग किए जाते हैं और वे तुरंत फोन स्क्रीन पर दिखाई देते हैं, मानक एसएमएस प्रसंस्करण अनुप्रयोग को दरकिनार करते हैं। ऐसा संदेश प्राप्त होने पर, ध्वनि नहीं बजाई जाती है, लेकिन इस संदेश की एक खिड़की स्क्रीन पर बनी रहती है। समस्या यह है कि 20-30 ऐसे संदेश प्राप्त करने से सिस्टम ओवरलोड होता है। सबसे अधिक बार, यह स्मार्टफोन प्रतिक्रिया या रिबूट करने से रोकता है, कुछ मामलों में संदेश अनुप्रयोग स्वयं क्रैश हो जाता है या सेलुलर संचार के लिए जिम्मेदार सेवा पूरी तरह से क्रैश हो जाती है।



दिलचस्प बात यह है कि एलेकु ने एंड्रॉइड सिक्योरिटी टीम को एक साल पहले भेद्यता के बारे में सूचित किया था, लेकिन शुरू में उसे केवल एक स्वचालित प्रतिक्रिया मिली। जिम्मेदार विशेषज्ञों से संपर्क करने के आगे के प्रयास असफल रहे, और उन्होंने सूचना प्रकाशित करने का निर्णय लिया। अब, उन्होंने और माइकल मुलर ने इस खतरे से निपटने के लिए Class0Firewall विकसित किया है।

वह यह भी नोट करता है कि उसका अब तक का हमला केवल विफलताओं की ओर जाता है, लेकिन सिद्धांत रूप में इसका उपयोग दूरस्थ कोड निष्पादन के लिए किया जा सकता है।

सुरक्षाछिद्र डिफ़ॉल्ट Android के साथ सभी नेक्सस पर काम करता है, किटकैट संस्करण तक।