Varo viestitulvaa! Hyökkääjä voi kaataa Googlen Nexus-puhelimet

Nexus 4

Googlen Android-käyttöjärjestelmällisissä Nexus-puhelimissa on ohjelmistossa virhe, joka mahdollistaa viestejä puhelimeen lähettämällä sen saamisen uudelleenkäynnistymään.

Käytännössä kyse on niin sanottujen Flash SMS -viestien eli erikoistekstiviestien lähettämisestä puhelimeen. Tällaiset viestit eivät tallennu tekstiviestihistoriaan, vaan ne näytetään puhelimen ruudulle pomppaavissa ponnahdusikkunoissa. Kun tällaisia viestejä lähettää Nexus-puhelimiin monta – mainitusti noin 30 kappaletta – tapahtuu kummia.

Yleisin lopputulos ohjelmistossa olevasta virheestä on, että puhelin sammuu ja käynnistyy uudelleen, mutta vaatii PIN-koodia eikä näin ollen kirjaudu automaattisesti takaisin verkkoon. Muita vaihtoehtoja ovat yhteyksien menetys hetkeksi, mutta palautuminen puheluiden ja viestien osalta hetken kuluttua, mutta mobiilidatayhteyksien uudelleen käyttöönoton vaativan puhelimen käynnistämistä käsin uudelleen, sekä harvinaisimpana viestisovelluksen kaatuminen ja automaattinen käynnistyminen uudelleen, mikä ei aiheuta suurempia ongelmia.

Flash SMS -viesteistä ei puhelin hälytä, vaikka muiden tekstiviestien osalta merkkiäänet päällä olisivatkin. Näin ollen käyttäjä ei välttää huomaa valmiustilassa olevaan laitteeseensa tulevia viestejä ennen kuin puhelin on jo käynnistynyt uudelleen ja verkkoyhteys kadonnut käytöstä.

Ongelman löysi IT-alalla työskentelevä Bodgan Alecu, joka esitteli ongelmaa DefCon Camp -tapahtumassa perjantaina. Alecun mukaan hän törmäsi ongelmia aiheuttavaan virheeseen jo vuosi sitten ja sittemmin hän on varmistanut sen koskevan Galaxy Nexusta, Nexus 4:ää kuin myös uutta Nexus 5:tä kaikilla Android 4.x -käyttöjärjestelmäversioilla. Nexus-laitteiden ohella Alecu kertoo testanneensa samaa noin 20 muulla laitteella, mutta ne eivät olleet alttiita ongelmalle.

Alecu kertoo ottaneensa yhteyttä Googleen menneen vuoden aikana useampaan otteeseen. Heinäkuussa Androidin tietoturvatiimi viestitti, että virhe tultaisiin korjaamaan Android 4.3:ssa, mutta näin ei tapahtunut, minkä vuoksi nyt Alecu astoi asian kanssa julkisuuteen.

”Kiitämme häntä tämän ongelman tuomisesta tietoomme ja tutkimme asiaa”, kommentoi Googlen edustaja nyt PCWorldille.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla