New Android SMS of Death exploit can remotely crash unpatched phones

Un in­ves­ti­ga­dor de se­gu­ri­dad ha dado a co­no­cer un có­di­go de prue­ba para una vul­ne­ra­bi­li­dad que afec­ta a An­dro­id y que per­mi­te in­te­rrum­pir el ser­vi­cio móvil o blo­quear dis­po­si­ti­vos de ma­ne­ra re­mo­ta me­dian­te el envío de un men­sa­je de texto mo­di­fi­ca­do. Esta falla de de­ne­ga­ción de ser­vi­cio no re­quie­re que la víc­ti­ma in­ter­ac­túe con el dis­po­si­ti­vo, y el sis­te­ma ope­ra­ti­vo pro­ce­sa el men­sa­je antes de que lle­gue a la ban­de­ja de en­tra­da, por lo que el usua­rio no ve nin­gu­na señal vi­sual que ex­pli­que el fallo.

El pro­ble­ma se ori­gi­na de­bi­do a una va­li­da­ción in­co­rrec­ta de un valor de lon­gi­tud de ca­be­ce­ra en una fun­ción es­pe­cí­fi­ca del sis­te­ma. Al tra­du­cir este valor sin com­pro­bar sus lí­mi­tes, se ge­ne­ra una cifra ne­ga­ti­va que pro­vo­ca una ex­cep­ción de ta­ma­ño de ma­triz ne­ga­ti­vo al in­ten­tar asig­nar me­mo­ria, lo que causa el cie­rre del pro­ce­so en­car­ga­do de las fun­cio­nes ce­lu­la­res. Como re­sul­ta­do, se in­te­rrum­pe la co­nec­ti­vi­dad y se cor­tan las lla­ma­das en curso, in­clui­das las de emer­gen­cia.

El in­ves­ti­ga­dor se­ña­ló que el re­en­vío de estos men­sa­jes ma­li­cio­sos puede ge­ne­rar fa­llos re­pe­ti­dos e in­clu­so bu­cles de re­ini­cio en los dis­po­si­ti­vos afec­ta­dos, los cua­les po­drían re­que­rir un res­ta­ble­ci­mien­to de fá­bri­ca. Aun­que Goo­gle lanzó una so­lu­ción para mi­ti­gar las caí­das y eli­mi­nar los men­sa­jes per­ju­di­cia­les de la base de datos en cier­tas ver­sio­nes, los dis­po­si­ti­vos más an­ti­guos que ya no re­ci­ben so­por­te con­ti­núan ex­pues­tos a esta vul­ne­ra­bi­li­dad.