Google trekker HushSMS etter Flash SMS DoS Info

click fraud protection

For ikke så lenge siden snakket vi om Flash SMS (klasse 0) DoS-sårbarhet påvirker gjeldende utvalg av Nexus-enheter. Oppdaget av den rumenske sikkerhetsforskeren Bogdan Alec, var sårbarheten slik at Flash SMS (klasse 0)-meldinger sendt i rask rekkefølge ville forårsake uventet oppførsel på forskjellige Nexus-enheter. Merkelig nok påvirket feilen bare eiere av Nexus-enheter.

Heldigvis var sårbarheten aldri så skadelig. Tross alt er det verste resultatet som har blitt sett så langt datatap på grunn av en omstart av enheten. Når det er sagt, åpner sårbarheten absolutt brukere for irriterende tull og spam som kan komme i veien for essensiell produktivitet.

Nå har sårbarheten krevd sin første store erobring, men på en noe uventet måte. Nei, det var ikke et ondsinnet angrep basert på sårbarheten. HushSMS av apputvikler Michael Mueller har blitt fjernet av Google Play-butikken for å være i strid med bestemmelsene om farlige produkter i retningslinjene for innhold og avsnitt 4.3 og 4.4 i Distribusjonsavtale for utviklere." Dette er for en applikasjon som har vært tilgjengelig i Play-butikken i omtrent ti måneder, og en som "kan sende meldinger i i henhold til 3GPP-spesifikasjonen 23.040 'Teknisk realisering av Short Message Service' og noen andre spesifikasjoner som OMA WAP," som uttalt av Mueller han selv.

Mens mange av oss forventer at en offisiell løsning vil komme inn kommende Android 4.4.1, vi kan ikke unngå å tenke at dette er en ganske nysgjerrig "løsning" på problemet fra Google. Til referanse Google-bufret side for HushSMS Play-butikkoppføringen er fortsatt tilgjengelig. Mer informasjon fra utvikleren finner du i kildelenken nedenfor.

[Kilde: Softpedia]