Сериозна ранливост во оперативниот систем Android, позната како „SMS of Death“ („СМС на смртта“), овозможува напаѓачите од далечина да ја прекинат работата на телефонот, без корисникот воопшто да отвори порака или да преземе какво било дејство.
Пропустот, означен како CVE-2026-58882, е официјално потврден во ноемврискиот безбедносен билтен на Google, каде што е класифициран како критична ранливост.
Нападот се изведува преку неправилно форматирана WAP Push порака, која предизвикува пад на системскиот процес задолжен за телефонските комуникации. Последиците можат да вклучуваат прекин на повици, губење мобилна мрежа и повторено рестартирање на уредот. Можат да бидат прекинати дури и повици кон итните служби.
Безбедносниот истражувач Марк Б., кој ја објави техничката анализа, наведува дека Android 12 и 13 остануваат изложени бидејќи не добиле соодветна поправка. Google официјално наведува безбедносна поправка од ноември 2026 за верзиите Android 14–17.
Банкарски тројанец што ги презема телефоните
Паралелно, компанијата за сајбер-безбедност Group-IB предупредува на нови техники на банкарскиот тројанец Gigabud, поврзан со криминалната група GoldFactory.
Малверот се шири преку лажни апликации што имитираат државни институции, авиокомпании и други легитимни услуги.
По инсталацијата, бара широки системски дозволи, овозможува далечинска контрола на телефонот и користи лажни екрани за најавување за кражба на банкарски податоци.
Особено загрижува користењето на модифицираната апликација Vwork, заснована врз проектот Shelter, која создава посебен работен профил за клонирање банкарски апликации и избегнување на одредени безбедносни проверки.
Истражувачите идентификувале примероци насочени кон повеќе земји во Азија, Африка и Латинска Америка, како и Турција.
Како да се заштитите?
Експертите препорачуваат редовно ажурирање на Android, избегнување апликации од непроверени извори и внимателна проверка на дозволите што ги бараат апликациите.
Корисниците на постари телефони треба да проверат дали нивните уреди сè уште добиваат безбедносни ажурирања.
Важно е да се разликуваат двете закани: „СМС на смртта“ ја нарушува достапноста на телефонот, додека Gigabud има цел финансиска кражба. Засега нема потврдени информации за масовна злоупотреба на овие закани во Северна Македонија.
TECH FRONT
