Eine einzige SMS bringt Android-Telefone zum Absturz – und Google will das nicht als Sicherheitslücke sehen
Zero click, silent, remote Android DoS
Ein fehlerhaft formatierter WAP-Push-SMS legt com.android.phone auf Android lahm: Aktive Anrufe – auch Notrufe – brechen ab, ohne dass das Opfer etwas tut. Bei schneller Wiederholung korrumpiert der Crash die SQLite-Datenbank, das Gerät stürzt bei jedem Start ab. Google stufte den Fehler über drei Tickets und vier Ingenieure als Nicht-Sicherheitsproblem ein. Der Forscher veröffentlicht den PoC samt Ein-Zeilen-Fix nach Ablauf der 90-Tage-Frist.
Die regulatorische Abhilfe für ein Telefon, das die 000 nicht erreichen kann, besteht darin, es vom Netz zu nehmen, nicht das Betriebssystem zu patchen.