Uma falha de segurança crítica, denominada "SMS of Death", foi descoberta em dispositivos Android, permitindo que hackers desruptam o serviço de telefone com uma única mensagem de texto malformada. Essa vulnerabilidade pode causar a queda de chamadas ativas e, em casos extremos, deixar o dispositivo sem funcionalidade de telefonia após reinicializações.
Detalhes Técnicos
A vulnerabilidade "SMS of Death" é uma falha de zero-click, significando que pode ser explorada sem a interação do usuário.
Envio de uma única mensagem de texto malformada pode:
Interromper o serviço de telefone no dispositivo Android.
Derrubar chamadas ativas.
Em casos extremos, deixar o telefone sem funcionalidade de telefonia após cada reinicialização.
A falha foi reportada por um pesquisador de segurança e marcada como "Não será corrigida" pela Google.
Ações Recomendadas
Utilizadores de dispositivos Android devem estar cientes dessa vulnerabilidade e tomar medidas de precaução, como evitar abrir mensagens de texto de fontes desconhecidas.
Manter o software do dispositivo atualizado, embora a Google tenha indicado que não irá corrigir essa falha.
Considerar o uso de soluções de segurança adicionais para proteger contra exploits de zero-day.
