受信者には見えない：「死のSMS」でAndroidスマートフォンが無限の再起動ループに陥る

目に見えない SMS により、Android スマートフォンが無限の再起動ループに陥り、すべてのデータの削除を含む復元要求が表示される可能性があります。影響を受けた人が絶対にやってはいけないこと。

バージョン 12 から 17 までの多くの Android スマートフォンは、単純な目に見えない SMS によってクラッシュする可能性があります。この背後には「SMS of Death」として知られるセキュリティ脆弱性があり、IT専門ポータル「Heise.de」が報じているように、セキュリティ研究者のMark Blaszczyk氏がそれを公表した。

脆弱性が修正されていない場合、SMS 経由の攻撃後、約 1 分半ごとに電話機が再起動し、リカバリモードでデータを削除するよう求めるメッセージが表示されます。しかし、影響を受けた人はいかなる状況でもこれをすべきではないと専門家は警告しています。

専門家による即時サポート: スマートフォンを PC に接続し、ADB を使用します

デバイスを工場出荷時の設定にリセットしてすべてのデータを失うのではなく、専門家の助けを求めることをお勧めします。 Mark Blaszczyk 氏によると、スマートフォンは PC に接続することで復元できるそうです。これを行うには、Android Debug Bridge (ADB) 開発者ツールをコンピューターにインストールして使用する必要があります。いかなる状況でも、復元プロンプトで「データをワイプ」を選択しないでください。選択しないと、すべてのデータが削除され、取り消し不能になります。

Android 14 ～ 17 用のパッチ – 古いバージョンではおそらく役に立たない

Googleは遅くとも10月初めからAndroidバージョン14～17向けのセキュリティアップデートを提供している。ただし、Pixel スマートフォンを所有していない場合は、各デバイスのメーカーがパッチを公開するまでに数週間、場合によっては数か月も待たなければならないことがよくあります。 Android 12 または 13 を搭載した古いデバイスでは、メーカーが独自の修正プログラムを開発しない限り、ギャップは残る可能性が高くなります。したがって、ユーザーはスマートフォンの設定 (通常は「システム/ソフトウェアアップデート」など) を定期的にチェックして、アップデートが利用可能かどうかを確認する必要があります。

攻撃は完全に目に見えないままであり、古いプロバイダー方式を使用します。

説明されている攻撃は、いわゆる WAP プッシュ SMS を介して実行され、ユーザーにはまったく見えません。攻撃者のメッセージは受信トレイにも表示されないと「Heise.de」は説明しています。 WAP Push は、ユーザーがアクションを起こすことなく、携帯電話事業者が携帯電話に隠れた指示 (ネットワークオペレータの設定を採用するなど) を送信できるようにする時代遅れのシステムです。

Source link