Устройства Nexus, които са уязвими за атаки на SMS с отказ на услуга, открит е грешка в Nexus

2019

Google с неговите устройства Nexus дават трудна конкуренция на водещите смартфони и таблети с техните разходи и първокласни функции, но тази уязвимост от SMS атака може да даде на потребителите и бъдещите купувачи на nexus тежко обаждане, независимо дали купуват или не. Въпреки че операционната система за смартфони на Google Android се е развила и е станала много по-сигурна, отколкото преди няколко години, но тази уязвимост от SMS атака е накарала разработчиците на Google да помислят за отстраняването на тази грешка.

Проблем:

Богдан Алеку, системен администратор в холандската компания за информационни услуги Levi9 демонстрира тази уязвимост в DefCamp 2013 в Букурещ. Той тества няколко устройства и открива, че само устройствата Nexus са податливи на този бъг или DOS (атака за отказ на услуга). Устройствата Nexus се рестартираха или загубиха мрежова връзка или дори разбиха приложението за съобщения след тази атака.

Как работи това:

Нападателят изпраща 30 флаш съобщения (или съобщения от клас 0) една след друга на определено устройство за връзка. Флаш съобщенията са важни за предоставянето на спешна информация на хората. Тези съобщения нямат тон за известяване или индикация, така че може дори да не знаете, че получавате тези съобщения, докато екранът е изключен.

Какви са последиците от тази атака:

Тази атака за отказ на услуга (DDOS) на флаш съобщения води до рестартиране на устройството Nexus, загуба на интернет връзка или срив на приложението за съобщения. Най-лошото е, че тъй като съобщенията получават без никакво уведомяване, може да нямате представа, че някой е използвал DDOS атака на телефона ви, освен ако не се рестартира.

Как да предотвратим атаката с SMS:

Засега Google проучва въпроса, така че никой не знае кога Google може да го поправи, но има приложение, достъпно в Google Play - Class0Firewall, което може да блокира или регулира броя на флаш съобщенията, получени в минута, като по този начин спестява вашия Nexus устройство от тази атака,

Ако ви харесва тази публикация, споделете я с приятелите си и се абонирайте за thetecnica за последните новини на мобилни телефони, притурки и социални медии.

Снимка: digitaltrends