Hacker News Front Page · Mark Blaszczyk ·
SMS of Death
El informe describe una vulnerabilidad en Android que permite que un SMS WAP Push malformado provoque el bloqueo del proceso de telefonía, interrumpa llamadas —incluidas las de emergencia— y, con envíos repetidos, pueda corromper la base de datos de SMS y dejar el teléfono sin servicio hasta que se realice una recuperación compleja. El autor afirma haber reproducido el problema en varios modelos y sostiene que la falta de validación del tamaño del encabezado antes de convertirlo a entero permite el fallo; propone añadir una comprobación de límites. Google lo clasificó como un problema que no corregirá y no como una vulnerabilidad de seguridad.
A single malformed WAP Push SMS crashes com.android.phone on Android. Zero-click, remote, drops emergency calls.