Speciálisan formázott SMS-sel lehet távolról összeomlasztani bizonyos Android telefonok mobilhálózati szolgáltatásait – a támadónak ehhez még az áldozat közreműködésére sincs szüksége. A „SMS of Death” néven emlegetett, CVE-2026-58882 azonosítójú hiba akár folyamatban lévő hívásokat, köztük a segélyhívást is megszakíthatja. Bár a Google az Android 14–17 verziókhoz már kiadott javítást, a korábbi rendszerek helyzete kérdéses, ráadásul a sérülékenység nem szerepel hivatalos októberi biztonsági közleményükben sem. Az írás bemutatja a sebezhetőség technikai hátterét, és segít eldönteni, mennyire érintett a saját készüléked.

A Binance szerint észak-koreai hackerek egy látszólag ártalmatlan állásinterjún keresztül juttattak kártékony szoftvert egy munkatárs gépére, majd onnan jutottak el a tőzsde wallet infrastruktúrájáig. Az október 29-i támadás során mintegy 6,34 milliárd dollár értékű kriptovalutát sikerült ellopniuk.

Hogyan kezdődött a támadás?

Német politikusok és közéleti szereplők kerülhettek államilag támogatott kémprogram-támadások célkeresztjébe, miután az Apple riasztásokat küldött érintett felhasználóknak. A BSI szerint a zero-click sebezhetőségeket kihasználó kémprogramok úgy is feltörhetik az iPhone-okat, hogy a tulajdonos semmit sem vesz észre – mégis teljes hozzáférést szerezhetnek üzenetekhez, helyadatokhoz és más érzékeny információkhoz. A német kormány komolyan veszi a fenyegetést, a kibervédelmi hivatal pedig azt tanácsolja: aki ilyen értesítést kap az Apple-től, tekintse úgy, hogy a készüléke tényleg kompromittálódott.

Több mint 200 sebezhetőséget foltoz be az Android legújabb, novemberi biztonsági frissítőcsomagja, köztük több kritikus, távoli kódfuttatást lehetővé tevő hibát is. A javítások az Android futtatókörnyezetét, a Frameworköt, a Systemet, valamint a kernelt és számos gyártó (Arm, MediaTek, Qualcomm stb.) komponenseit érintik. A legsúlyosabb hibák akár jogosultságemelés nélkül is kihasználhatók, ezért különösen fontos a frissítések mielőbbi telepítése minden érintett eszközön.