Vulnerabilidade crítica no Android permite derrubar celulares via SMS secreto

O pesquisador Mark Blaszczyk identificou uma vulnerabilidade crítica no sistema de mensagens do Android que permite a invasores desligarem remotamente o sinal de rede e travarem celulares com versões 12 ou superiores em todo o mundo. A falha ocorre quando uma mensagem WAP Push é enviada em segundo plano, sem ser exibida na caixa de entrada do usuário. Essa mensagem é processada silenciosamente pelo framework de telefonia do Android, interrompendo serviços de telefonia, incluindo chamadas ativas e até mesmo chamadas de emergência.

O ataque pode causar a perda temporária do sinal celular e, com o envio contínuo de cerca de 20 mensagens, levar o dispositivo a entrar em um ciclo infinito de reinicializações, conhecido como bootloop. A vulnerabilidade afeta todos os dispositivos Android 12 ou superiores, independentemente do fabricante ou da operadora.

A descoberta é crítica por ser utilizada para atacar dispositivos sem que o usuário perceba, já que as mensagens não são exibidas e o processo ocorre em segundo plano. O pesquisador recomendou que os usuários atualizem seus dispositivos para corrigir a falha, mas a correção ainda não está disponível em todos os sistemas.