"Die von ihm „SMS des Todes“ (SMS of Death) getaufte Schwachstelle betrifft offenbar Android-Versionen 12 bis 17. Bei dieser kann eine einfache SMS-Nachricht Android-Smartphones unbrauchbar machen, sodass ein Zurücksetzen auf die Werkseinstellungen oder ein aufwendiger Wiederherstellungsvorgang erforderlich wird. Die betagten Android-Versionen 12 und 13 bleiben wohl ungefixt.
Weiter erklärt der Forscher, dass Android bei jedem Neustart versuche, dieselbe schädliche Nachricht erneut zu verarbeiten, wodurch sich der Absturz wiederhole. Laut Blaszczyk können bereits etwa 20 solcher Nachrichten ein Smartphone praktisch unbrauchbar machen und es womöglich in einer Endlosschleife gefangen halten. Netzbetreiber stellen unbestätigte Nachrichten zudem erneut zu, sodass in seinen Tests schon eine einzige SMS bis zu eine Woche lang Ausfälle verursachte. Reproduzieren konnte der Sicherheitsforscher den Fehler zu 100 Prozent, unter anderem auf einem Pixel 9 und diversen Samsung-Galaxy-Geräten."
Das ist kein theoretischer Angriff, Sourcecode und app sind auf GitHub - bei Bedarf kann man das also selber „testen“. Graphene hat das ganze schon im Juli gepatched, die meisten Geräte dürften über den regulären Oktober Patchzyklus versorgt werden. Zumindest wenn man noch support hat.
Ich hatte die Kommentare dazu im dortigen heise Forum [2] gelesen und anderweitig nachgeguckt. Nach meinem bisherigen Verständnis ist es so:
Das Problem hängt offensichtlich von dem OS (und konkret seinem Patch Stand) ab.
Manche Systeme erhalten vielleicht ein Update (oder haben wie GrapheneOS ganz offensichtlich bereits eins). Oder leider eben nicht.
Es liegt offensichtlich nicht(!) an der/einer SMS App bzw. deren Einstellung. Die SMS wird wohl bereits vorher vom System entgegengenommen und dort teilweise verarbeitet, bevor sie an die SMS App (die man nutzt, und man könnte eventuell auch eine andere SMS App nutzen — ohne Abhilfe — bzw. sogar gar keine!) durchgereicht wird. Also dass das System selbst überhaupt SMS fähig ist (in welcher Weise auch immer).
dort im Forum steht so einiges — aber wenig Verlässliches und/oder Ausführliches… ↩︎
dort im Forum steht so einiges — aber wenig Verlässliches und/oder Ausführliches… ↩︎
Google wurde ebenfalls im Juni informiert, die hatten aber wohk auf Grund eines Missverständnisses auf „won’t fix“ gestellt. Das Ergebnis haben wir nun. Fix ist wohl draussen?? Muss aber nun noch auf die Geräte? Graphene ist getestet safe!
Es funktioniert mit dem alten, nicht abgeschalteten „wap push“ Dienst worüber der Netzbetreiber früher Netbetreibereinstellungen Dienste-sms an die Endgeräte versenden konnte soweit ich weiß..
Das von @phone-company ist wohl die technische Ermöglichung (des Problems). Aber einfach Ausstellen dieser Funktion (innerhalb der/einer SMS-App) wie bei @ynMBLn4y (mir) erwähnt eben nicht die Hilfe. Weil die SMS bereits vorher vom System entgegengenommen UND (teilweise) verarbeitet wird. Daher ist ein Update des OS erforderlich.
Genau meines Wissens kannst du das eben nicht verhindern. Es lässt sich durch anklemmen an die Konsole durch adb beheben (wer kann das als normaler Nutzer) oder eben per reset (wer will das als normaler Nutzer)
Lässt sich das denn überhaupt „normal“ durchführen? Also ich meine, selbst wenn man selbst schon einmal adb benutzt hat… Normalerweise wird doch das Gerät auf die Benutzung von adb „vorbereitet“ (ADB-Debugging aktivieren und das Pairing der Verbindung akzeptieren)… bevor man wesentliche Schritte mittels adb unternehmen kann.
Will man eigentlich auch nicht!
Und hilft prinzipiell nur so lange, bis wieder eine solche SMS eintrifft (so lange das OS selbst nicht grundsätzlich gefixt wurde, um dem generell abzuhelfen).
Du musst quasi nichts machen das ist das fatale daran. Du musst nichts bestätigen und kannst es nicht verhindern. Ich schaue nachher mal ob ich die app compilen kann dann teste ich mal…
Android sdk, signieren wenn du es weiterverteilen willst wenn nicht kannst du es für dich selbst nutzen. In der entwicklungsumgebung eben. Auf der oben genannten Seite ist alles was du brauchst. Kostet nur etwas zeit
Die Google-KI empfiehlt bei Geräten, die den Patch nicht erhalten, VoLTE abzuschalten.
Die KI argumentiert, dass SMS und System-Nachrichten dann den Weg über das alte GSM-Netz (2G) nehmen. Es wäre dann gar nicht in der Lage die WAP-Push-Datenpakete an das Handy zu übertragen.
Ich kenne mich leider technisch nicht aus, um zu prüfen, ob das stimmt.
The proof-of-concept Android app and full source code are published on GitHub. The app crafts the malformed WAP Push PDU and sends it as a data SMS to a target number.
Warning: this is a working weapon. The repository contains a proof-of-concept that can remotely disrupt and brick mobile phones. It is published strictly for security research, education, and defensive testing.
[…]
„Schön“, dass es einen PoC gibt. Und meinetwegen teste Du @phone-company das (bei einem wie Dir nehme ich an und gehe stark davon aus, dass Du seriös handelst! ). Aber ich finde ich schon krass, dass dieser PoC quasi frei zugänglich ist. Da „hilft“ auch die „Warning“ nix… Gnade Gott, dass nicht irgendwelche ScriptKiddies…
Die apk findest du anscheinend schon im Darknet. Ich gebe da aber keine quellen dazu…
Ja ich teste hier an meinen gerätschaften. Ich habe ganz andere sachen hier
Ja es ist grenzwertig da das 100% ausgenutzt wird jetzt
The proof-of-concept Android app and full source code are published on GitHub. The app crafts the malformed WAP Push PDU and sends it as a data SMS to a target number.
Ich habe die fertig compilierte App apk gefunden. Was die kann steht ja hier im ersten Beitrag
Man kann sich auch selbst die Arbeit machen und aus den Github Dateien die App bauen. Man kann das ganze auch in eine KI werfen und sich die App bauen lassen. Sie wird dir erklären das das bösartiger Inhalt ist und sie dir nicht helfen wird aber auch das kann man umgehen. Auch dazu gibt es KEINE Anleitung
Also es ist höchste Zeit das zu patchen.
Ich werde die App später an einem Google Pixel und einem fairphone 6 mit e/os testen
). Aber ich finde ich schon krass, dass dieser PoC quasi frei zugänglich ist. Da „hilft“ auch die „Warning“ nix… Gnade Gott, dass nicht irgendwelche ScriptKiddies… 
