Maelezo yamefichuliwa na matumizi ya udhaifu (CVE-2026-58882) kwenye mfumo yamechapishwa. Android, ambayo inaruhusu kitanzi cha kuwasha upya kutokea kwa kutuma ujumbe wa SMS uliotengenezwa maalum. Kurekebisha kitanzi cha kuwasha upya kunahitaji urejeshaji wa kiwandani au ubadilishaji wa mikono kwa kutumia huduma ya ADB. Udhaifu, uliopewa jina la msimbo "SMS of Death," ulirekebishwa katika sasisho la Oktoba. AndroidShambulio hilo linaweza kufanywa kwenye simu yoyote iliyo na Android 12-17. Sasisho limetolewa kwa ajili ya Android 14-17. Ujumbe wa SMS unaotumia udhaifu hushughulikiwa chinichini na hauonyeshwi kwenye kifaa.
Tatizo hili husababishwa na idadi kubwa ya nambari zinazoingia wakati wa kuchakata kichwa cha ujumbe wa WAP Push ambacho si sahihi kinachotumwa kupitia SMS.
Kufurika hutokea kwa sababu sehemu ya ukubwa wa kichwa cha habari hupunguzwa hadi
Nambari kamili iliyosainiwa ya aina ya int bila kuangalia mipaka sahihi, ambayo inaruhusu kigezo cha headerLength kurudishwa kama nambari hasi. Kigezo hiki baadaye hutumika kutenga kumbukumbu kupitia simu ya "byte[headerLength]", ambayo, ikirejeshwa kama nambari hasi, hutoa ubaguzi na kuharibu mchakato wa com.android.phone.
Baada ya sekunde chache, mchakato huanza tena, lakini athari haizuiliwi na usumbufu mfupi wa muunganisho. Ujumbe wa WAP Push wenye matatizo unabaki kwenye foleni ya ujumbe ambao haujashughulikiwa kutokana na mgongano, na jaribio jipya la kuuchakata husababisha mgongano mwingine wa mchakato wa com.android.phone.
Baada ya mfululizo wa ajali kama hizo, kidhibiti cha RescueParty kinawashwa, na kuwasha upya kifaa katika hali ya Urejeshaji, ambayo inakuhimiza kufanya urejeshaji wa kiwandani. Kuwasha upya rahisi hakusaidii—ikiwa ujumbe wenye matatizo hautaondolewa kwenye foleni, kifaa kitawasha upya tena baada ya takriban sekunde 90.
Ili kuondoa ujumbe kutoka kwenye foleni bila kuweka upya kwenye mipangilio ya kiwandani, inashauriwa kutumia huduma ya adb:
swali la maudhui ya ganda la adb —uri content://sms/raw —projection _id:destination_port:date:deleted
seti ya adb shell cmd appops com.android.shell WRITE_SMS ruhusu
ganda la adb "futa maudhui -uri maudhui://sms/raw - wapi \"address=' '\»»
seti ya adb shell cmd appops com.android.shell WRITE_SMS chaguo-msingi
ganda la adb pm clear com.android.providers.telephony
Hata hivyo, hii itakuruhusu tu kuondoa SIM kadi, kuwasha, na kusakinisha sasisho la programu dhibiti. Kwa kuwa mchakato wa "com.android.phone" unashindwa kuzuia mtoa huduma kupokea uthibitisho wa ujumbe wa WAP Push, itaendelea kutuma ujumbe hadi muda wa kuisha utakapoisha, na hali hiyo itarudia. Katika majaribio, utumaji unaorudiwa ulidumu kutoka siku moja hadi wiki moja. Kwa sasa hakuna suluhisho kwa vifaa ambavyo watengenezaji wake wameacha kuchapisha masasisho ya programu dhibiti.
Chanzo: opennet.ru
