Ερευνητής δημοσίευσε κώδικα επίδειξης για το CVE-2026-58882, ευπάθεια του Android που επιτρέπει με ένα ειδικά διαμορφωμένο μήνυμα WAP Push να καταρρεύσει η διεργασία τηλεφωνίας, να κοπούν κλήσεις, ακόμη και προς υπηρεσίες έκτακτης ανάγκης, και να διακοπεί η σύνδεση με το δίκτυο, όπως μεταδίδει το BleepingComputer. Το μήνυμα επεξεργάζεται πριν φτάσει στα εισερχόμενα, οπότε ο χρήστης δεν βλέπει τίποτα. Με επαναλαμβανόμενα μηνύματα κάποιες συσκευές κόλλησαν σε κύκλο επανεκκινήσεων. Η Google το διόρθωσε στις ενημερώσεις Οκτωβρίου για Android 14 έως 17, ενώ τα Android 12 και 13 μένουν εκτεθειμένα.

Τι σημαίνει: Πρόκειται για επίθεση άρνησης υπηρεσίας και όχι για υποκλοπή δεδομένων, όμως ο αντίκτυπος είναι πρακτικός και άμεσος. Ένα κινητό που χάνει το σήμα ή κάνει συνεχώς επανεκκίνηση δεν μπορεί να λάβει κωδικούς επιβεβαίωσης τραπεζικών συναλλαγών, να δεχτεί κλήσεις πελατών ή να καλέσει το 112. Τώρα που ο κώδικας είναι δημόσιος, η επίθεση δεν απαιτεί ιδιαίτερες γνώσεις. Το μεγαλύτερο πρόβλημα αφορά τις παλαιότερες συσκευές με Android 12 και 13, που δεν θα πάρουν διόρθωση και παραμένουν πολύ διαδεδομένες, και σε επιχειρήσεις, για παράδειγμα σε τερματικά πωλήσεων, συσκευές διανομέων και τηλέφωνα αποθήκης. Για τις ελληνικές εταιρείες με στόλο κινητών, η απογραφή εκδόσεων και η εγκατάσταση της ενημέρωσης Οκτωβρίου είναι το πρώτο βήμα, με αντικατάσταση όσων συσκευών δεν υποστηρίζονται πλέον. Οι πάροχοι κινητής μπορούν να φιλτράρουν τέτοια μηνύματα στο δίκτυο, κάτι που αξίζει να ζητηθεί από τους εταιρικούς πελάτες. Το περιστατικό θυμίζει επίσης ότι η διάρκεια υποστήριξης λογισμικού πρέπει να είναι κριτήριο αγοράς, όχι μόνο η τιμή της συσκευής.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις