Дэлгэрэнгүй мэдээллийг дэлгэж, платформ дээрх эмзэг байдлын (CVE-2026-58882) ашиглалтын талаарх мэдээллийг нийтэлсэн. Android, энэ нь тусгайлан бэлтгэсэн SMS мессеж илгээснээр дахин ачаалах давталт хийх боломжийг олгодог. Дахин ачаалах давталтыг засахын тулд үйлдвэрийн тохиргоонд нь оруулах эсвэл ADB хэрэгслийг ашиглан гараар удирдах шаардлагатай. "SMS of Death" гэсэн код нэртэй эмзэг байдлыг 10-р сарын шинэчлэлтээр нөхсөн. AndroidХалдлагыг дараах төхөөрөмжөөр тоноглогдсон аливаа утсан дээр хийж болно Android 12-17. Шинэчлэлтийг зөвхөн дараах өдөр гаргана Android 14-17. Эмзэг байдлыг ашигласан SMS мессежийг арын дэвсгэр дээр боловсруулдаг бөгөөд төхөөрөмж дээр харуулдаггүй.
Энэ асуудал нь SMS-ээр илгээсэн буруу WAP Push мессежийн толгой хэсгийг боловсруулах үед бүхэл тоо хэтэрснээс үүдэлтэй юм.
Толгой хэсгийн хэмжээний талбар багассан тул халих хэмжээ үүсдэг
headerLength хувьсагчийг сөрөг тоо болгон буцаах боломжийг олгодог, зохих хил хязгаарыг шалгаагүй int төрлийн тэмдэгтэй бүхэл тоо. Энэ хувьсагчийг дараа нь "new byte[headerLength]" дуудлагаар санах ойг хуваарилахад ашигладаг бөгөөд хэрэв сөрөг тоо болгон буцаавал үл хамаарах зүйл үүсгэж, com.android.phone процессыг гацдаг.
Хэдэн секундын дараа процесс дахин эхлэх боловч үр нөлөө нь холболтын богино хугацааны тасалдлаар хязгаарлагдахгүй. Асуудалтай WAP Push мессеж нь ослын улмаас боловсруулагдаагүй мессежийн дараалалд үлддэг бөгөөд үүнийг боловсруулах шинэ оролдлого нь com.android.phone процессын дахин нэг гацалтад хүргэдэг.
Иймэрхүү цуврал ослын дараа RescueParty боловсруулагч идэвхжиж, төхөөрөмжийг Recovery горимд дахин ачаалж, үйлдвэрийн тохиргоонд нь оруулахыг хүсэх болно. Энгийн дахин ачаалах нь тус болохгүй - хэрэв асуудалтай мессежийг дарааллаас арилгахгүй бол төхөөрөмж ойролцоогоор 90 секундын дараа дахин ачаална.
Үйлдвэрийн тохиргоонд дахин оруулахгүйгээр дарааллаас мессежийг устгахын тулд adb хэрэгслийг ашиглахыг зөвлөж байна:
adb бүрхүүлийн контентын асуулга —uri контент://sms/raw —projection _id:destination_port:date:deleted
adb shell cmd appops set com.android.shell WRITE_SMS allow
adb бүрхүүл "content delete -uri content://sms/raw -where \"address=' '\»»
adb shell cmd appops нь com.android.shell WRITE_SMS-г анхдагчаар тохируулна
adb shell pm clear com.android.providers.telephoney
Гэсэн хэдий ч энэ нь танд зөвхөн SIM картыг салгаж, ачаалж, програм хангамжийн шинэчлэлтийг суулгах боломжийг олгоно. "com.android.phone" процессын гацалт нь оператор WAP Push мессежийг баталгаажуулахаас сэргийлдэг тул хугацаа дуусах хүртэл мессежийг үргэлжлүүлэн илгээх бөгөөд энэ байдал давтагдах болно. Туршилтуудад давтан илгээлтүүд нэг өдрөөс долоо хоног хүртэл үргэлжилсэн. Үйлдвэрлэгчид програм хангамжийн шинэчлэлтийг нийтлэхээ больсон төхөөрөмжүүдэд одоогоор ямар ч арга байхгүй байна.
Эх сурвалж: opennet.ru
