En bugg i programvaran gör att kring 95 procent av alla Android-telefoner kan hackas med ett enkelt MMS. Felet sägs vara den värsta svagheten i operativsystemet som någonsin avslöjats.
Allt hackaren behöver göra är att skapa en kort video innehållande den skadliga programvaran och skicka det till ett telefonnummer. Skadan är skedd i samma ögonblick som telefonen tar emot multimediameddelandet.
- Det här händer redan före signalen att du fått ett meddelande ljuder, säger Joshua Drake till amerikanska NPR. Drake är forskare vid mobilsäkerhetsföretaget Zimperium och är den som har rapporterat om buggen.
Hur den skadliga programvaran får fäste i telefonen beror på vilken applikation man använder för meddelanden. Medan appen Hangouts genast bearbetar videor och samtidigt bjuder in skadeprogrammet är telefonens standardapplikation för meddelanden lite mindre farlig eftersom man med den måste öppna meddelandet för att bilagan ska behandlas, förklarar Drake för NPR.
Då skadeprogrammet väl är inne kan hackaren göra nästan vad som helst med telefonen. Bland annat kopiera och radera data eller ta över mikrofonen och kameran för att observera användaren.
På Google är man medvetna om problemet
Mobilsäkerhetsforskaren Drake uppmärksammade Google – som står bakom Androids operativsystem – om svagheterna i april och skickade också med instruktioner om hur man löser problemen. Google meddelade att de i fortsättningen kommer att inkludera uppdateringarna i programvaran.
Det tar ändå länge innan gemene mans telefon är utrustad med de här uppdateringarna. Drake uppskattar att bara kring 20 procent av alla telefoner överhuvudtaget kommer att uppdateras.
Det här beror på att det egentligen är upp till telefonernas tillverkare om de inkluderar förbättringarna. Tillverkarna saknar ofta motivationen att uppdatera telefoner som redan har sålts, det är helt enkelt inte ekonomiskt lönsamt.
I praktiken är hela 95 procent av alla Android-telefoner mottagliga för att bli hackade på det här viset, rapporterar Forbes.
Operativsystemet Android används i ungefär 80 procent av alla smarttelefoner i världen.