Kako funkcionira tihi napad bez traga u pretincu?
Napadači zloupotrebljavaju zaboravljenu tehnologiju unutar mobilnih mreža – takozvane WAP-Push-SMS poruke. Riječ je o kanalu koji mrežni operateri uobičajeno koriste za pozadinsko slanje konfiguracijskih podataka bez interakcije korisnika, piše Fenix.
Poruka se uopće ne prikazuje u sandučiću pristigle pošte, pa vlasnik telefona ne može vidjeti da je uređaj zaražen zlonamjernim kodom.
Nakon zaraze telefon se ruši i ponovno pokreće otprilike svakih 90 sekundi.
Na zaslonu se istovremeno pojavljuje obavijest koja nudi vraćanje sustava na tvorničke postavke u načinu za održavanje (Wipe data / Factory reset).
Stručnjaci upozoravaju: Ne birajte vraćanje na tvorničke postavke
Sigurnosni stručnjaci izričito upozoravaju korisnike da ne prihvaćaju brisanje podataka. Iako se time prekida ciklus rušenja, odabirom te opcije trajno i nepovratno nestaju sve fotografije, kontakti, poruke i dokumenti pohranjeni u internoj memoriji.
Kao sigurno rješenje za spašavanje podataka preporučuje se spajanje mobitela na računalo:
Putem alata Android Debug Bridge (ADB) zlonamjerna petlja restartanja može se tehnički zaustaviti bez oštećenja memorije ili gubitka privatnih datoteka.
Budući da ovaj postupak zahtijeva tehničko predznanje rada s naredbenim retkom, korisnicima koji se nađu u ovom problemu savjetuje se posjet ovlaštenom servisu ili stručnjacima.
Status nadogradnji: Tko je zaštićen, a tko mora čekati?
Google je već razvio i objavio sigurnosnu zakrpu za novije verzije operativnog sustava (od Androida 14 do 17).
Međutim, dostupnost zaštite uvelike ovisi o proizvođaču uređaja:
Korisnici Googleovih vlastitih Pixel uređaja sigurnosnu nadogradnju dobivaju odmah.
Vlasnici uređaja marki poput Samsunga ili Xiaomija moraju pričekati, budući da ti proizvođači softverske zakrpe u pravilu prilagođavaju i isporučuju s nekoliko tjedana ili mjeseci odgode.
Za starije modele koji još rade na Androidu 12 ili 13 Google više ne izdaje službene sigurnosne ispravke, pa zaštita u potpunosti ovisi o tome hoće li sam proizvođač ponuditi vlastito ažuriranje.
Korisnicima se preporučuje da u postavkama svojih uređaja pod stavkom Ažuriranje softvera redovito provjeravaju jesu li dostupne nove sigurnosne nadogradnje i da ih instaliraju čim postanu ponuđene.