Одна из новостей, которая вызывает наибольший ажиотаж в последние часы, - это открытие ошибка o эксплуатировать на устройствах Nexus de Google которые запускают любую версию Android 4.x. Следовательно, мы имеем в виду, что Galaxy Nexus, Nexus 4 y Nexus 5 подвержен DoS-подобным атакам из-за получения большого количества специальных текстовых сообщений., что может привести к перезапуску устройства, отключению от мобильной сети передачи данных и необычному поведению терминала. до Google решает запустить окончательное решение, сцена Android предлагает нам несколько приложений, которые помогут нам защитить наши смартфоны Nexus.
Рассматриваемая уязвимость была обнаружена системным администратором голландской компании Levi9 Богданом Алеку, который подробно рассказал в пятницу на конференции по безопасности, как в результате массового использования Класс 0 SMS o СМС flash пользователи, заинтересованные в раздражении других, могут воспользоваться ошибка существующие в последних телефонах, выпущенных Mountain View.
Что может вызвать приступ СМС flash на нашем мобильном телефоне Nexus?
Прежде всего, Класс 0 SMS Это тип текстового сообщения, которое отображается прямо на экране смартфона без необходимости регистрации или сохранения в существующем приложении для SMS на телефоне. После прочтения сообщения этого типа - кстати, чаще всего для предоплаченных клиентов - пользователь может сохранить его и удалить без каких-либо видимых осложнений ... если только у вас нет Nexus и некоторые "хорошие" готовы сделать ваш день горьким.
В случае мобильных телефонов Big G, когда один из них получен СМС flash он отображается в верхней части всех активных окон и сопровождается эффектом полупрозрачности, удваивающим остальную часть экрана. В случае, если первое сообщение не сохраняется или не отбрасывается, прием второго сообщения - и последующих - будет помещен поверх предыдущего, увеличивая эффект ослабления остальной части экрана.
На этом этапе многие из вас подумают, что этого будет достаточно, чтобы отбросить сообщения и распрощаться с проблемой. Дело в том, что получение этих СМС flash на Nexus не выдает никаких звуковых уведомлений, поэтому может случиться так, что пользователь не обнаружит прибытия одного из них, пока он не проверит устройство, и в этот момент количество полученных сообщений уже может быть проблемой.
Вернувшись к автору расследования, Богдан Алеку обнаружил, что когда число Класс 0 SMS получил больше тридцати, мобильный Nexus оснащен прошивкой Android 4.x начинают работать необычным образом. Согласно проведенным тестам, наиболее распространенным поведением является перезагрузка устройства, и после перезапуска оно остается отключенным от мобильной сети, поэтому оно не сможет принимать звонки, сообщения или другие типы уведомлений.
Другая возможность заключается в том, что смартфон не перезагружается, а вместо этого временно теряет соединение с мобильной сетью. Это соединение будет восстановлено автоматически, но устройство больше не сможет получить доступ к Интернету через соединение для передачи данных и сделает это только после перезапуска. Наконец, другие менее распространенные реакции на телефоне - это блокировка приложения для обмена текстовыми сообщениями или устройства, не позволяющего нам выключить и заблокировать экран - в этом состоянии мы не сможем принимать звонки - до тех пор, пока мы не перезапустим его вручную.
Алеку говорит, что проинформировал Google о своем открытии более года назад. и с тех пор он проверил, насколько уязвимость все еще присутствует в последних моделях смартфонов и версиях мобильной операционной системы американской компании, включая Android 4.4 KitKat. В ответ было отправлено электронное письмо из Маунтин-Вью, в котором он благодарит его и гарантирует, что он «расследует» этот вопрос.
Как я могу защитить свой мобильный телефон Nexus от атак такого типа?
Прежде всего, мы должны четко понимать, что эти типы атак, хотя и раздражают и обременительны, не являются самыми опасными и вредными из существующих. Фактически, «хороший» злоумышленник не сможет контролировать наше устройство. Тем не менее, они по-прежнему представляют собой достаточно большую «уловку», чтобы выбраться из одного из своих ящиков, к которому нам также придется добавить потенциальную потерю данных, которая может произойти при одной из этих автоматических перезагрузок смартфона.
Пока мы все ждем Google решает запустить патч, который может устранить существующую уязвимость в мобильных телефонах Nexus и как твой собственный Гугл игры предлагает нам широкий спектр приложений, способных отправлять Класс 0 SMS, при котором процент «смешных» с возможностью пошутить увеличивается в разы, мы также пойдем в интернет-магазин Mountain View, чтобы найти там решение, которое позволит нам быть уверенными, пока американский гигант не предоставит окончательный ответ. к проблеме.
Доступно для версий Android равно или больше 2.2, Class0Брандмауэр это небольшое - 272k - приложение, которое позволит нам положить конец пугающим СМС flash. К счастью, он бесплатный, и его последнее обновление датируется 28 ноября.
Скачать Class0Firewall из Google Play
источник: PCWorld и xda-developers Через: Убергизмо
Здравствуйте, может кто-нибудь подскажет, как это работает, спасибо.