นักวิจัยเผยช่องโหว่ Android ข้อความ SMS โครงสร้างพิเศษทำเครื่องรวน สายหลุด

นักวิจัยด้านความปลอดภัย Mark Blaszczyk เปิดเผยช่องโหว่บนระบบปฏิบัติการ Android ที่ถูกเรียกกันว่า SMS of Death หรือ SMS มรณะ โดยระบุว่าโจมตีได้จากระยะไกลและทำให้สมาร์ทโฟนทำงานผิดปกติ สายโทรศัพท์รวมถึงสายด่วนฉุกเฉินถูกตัดขาด และหากส่งข้อความลักษณะนี้ซ้ำ ๆ เครื่องอาจใช้งานไม่ได้ ตามรายงานของ DroidSans

สาเหตุมาจากโครงสร้างข้อความที่ถูกออกแบบเป็นพิเศษ ซึ่งระบบเฟรมเวิร์กของ Android ไม่รองรับ เมื่อระบบพยายามถอดรหัสแต่ข้อมูลไม่ตรงกับรูปแบบที่กำหนด จะเกิดข้อผิดพลาดรุนแรงจนกระบวนการหลักของระบบหยุดทำงาน

นักวิจัยแจ้งเรื่องให้ Google ทราบตั้งแต่ต้นเดือนพฤษภาคมว่า 5 พฤษภาคม แต่ถูกรายงานกลับว่าไม่ใช่ปัญหาด้านความปลอดภัยหลายครั้ง เขาจึงเผยแพร่ข้อมูลและสาธิตการใช้งานต่อสาธารณะเมื่อวันที่ 29 ตุลาคมที่ผ่านมา

ทั้งนี้ ชื่อ SMS of Death เคยปรากฏในวงการมือถือมาก่อน แต่รายงานระบุว่านี่เป็นกรณีล่าสุดที่พบบน Android โดยแหล่งข่าวไม่ได้ให้รายละเอียดเพิ่มเติมเกี่ยวกับวิธีตรวจสอบและป้องกันนอกเหนือจากที่ระบุว่ามีคำแนะนำดังกล่าว

ยังไม่มีข้อมูลยืนยันว่ามีผู้ได้รับผลกระทบแล้วหรือไม่ และยังไม่ชัดเจนว่า Google จะแก้ไขอย่างไร ผู้ใช้ควรติดตามประกาศจากผู้ผลิตเครื่องและ Google อย่างใกล้ชิด