Експерт по сигурността откри дупка във всички нови Nexus смартфони

Bogdan Alecu наскоро откри, че всички по-нови Nexus смартфони като Galaxy Nexus, Nexus 4 и наскоро пуснатия Nexus 5 са всички податливи на SMS атака, която може да заключи телефона, да го рестартира или да спре връзката му с мобилния оператор.

Атаката работи като се изпращат на Nexus смартфона около 30 flash SMS съобщения. Flash съобщенията се описват като тези, които веднага се показват на екрана и изискват мигновена реакция. Ако човек не игнорира съобщенията, телефонът може да загуби своите данни, да спре да работи и дори да се рестартира.

Част от проблема се състои в това, че телефоните Nexus алармират на потребителите с аудио тон всеки път, когато е получен flash SMS. Това позволява на хакера да изпрати необходимия брой съобщения едно след друго без „жертвата“ да може да узнае нещо за идващите съобщения.

Alecu, който докладвал техническия пропуск на Google, отбелязва, че тази уязвимост е налична в момента на Nexus устройства, които ползват някаква версия на Ice Cream Sandwich чрез Kit Kat. Той се опитал да атакува 20 друго устройства, но без успех. От компанията той научава, че проблемът би бил отстранен с Android 4.3 въпреки че още няма работеща тестова версия с приложения фикс.

Хакерите могат да изпатят flash SMS чрез редица Android приложения. Нещо повече доста мобилни оператори също предлагат flash SMS като услуга и flash SMS е определено проблем за Nexus.