"unsichtbare" SMS zerstören Handys?

[petzi]

wie kommst du darauf?

Ich meinte eigentlich alle davor erschienen Geräte.

deswegen hat man auch schon vor der richtlinie nur geräte gekauft, bei denen der hersteller klar kommuniziert hat, wie lange er die supporten will.

Tja, als Mobil-DAU dachte ich, das werden die ja nicht unbedingt extra erwähnen müssen. Ist doch klar, dass die eine gewisse Zeit dafür gradestehen werden.
Und dann ist da auch noch Google, von wo auch irgendwelche Updates kommen.

Ich achtete nur darauf, keine zu alte Android Version zu erwischen. Auch wenns da gute alte ebenso robuste Dinger gegeben hätte, nein ich kaufte eh das mit der höchstmöglichen Version. Das die Version alleine noch kein Garant für längere Nachhaltigkeit ist, wusste ich nicht ...
Jetzt schon.

Jetzt darf ich das schöne Handy wegschmeissen ? und auf eins der Spielzeuge umsteigen, wo Outdoor nur ein Werbeschmäh ist ...

 

[Dr. Chaos]

I

Jetzt darf ich das schöne Handy wegschmeissen ? und auf eins der Spielzeuge umsteigen, wo Outdoor nur ein Werbeschmäh ist ...

Warum?
Das dir jemals jemand so eine SMS schickt ist so wahrscheinlich wie 6 richtige + Superzahl im Lotto.

Wenn man alle Geräte weg werfen würde die eventuell angreifbar sind würden wir wieder im Mittelalter leben.

 

[bisy]

Jetzt darf ich das schöne Handy wegschmeissen ?

Kommt drauf an, was du mit dem Gerät machst?
Du kannst es auch einfach weiter benutzen

 

[petzi]

6 richtige + Superzahl im Lotto

Die nehme ich schon dankend an

Du kannst es auch einfach weiter benutzen

Ok, also ist das Ende der Sicherheitsupdates zwar nicht gut, aber nicht so schlimm wie man als Laie glaubt.
Gut, dann bin ich ein bissl beruhigt. Danke!

 

[knopper22]

....gibt es hier nun mittlerweile eine Maßnahme wie mas sich davor schützen kann, insbesondere wenn ein älteres Gerät keine Updates mehr erhält?

 

[petzi]

eine Maßnahme ... wenn ein älteres Gerät keine Updates mehr erhält

Für mein AGM nicht. Die komprimierte Auskunft von AGM: "Neues kaufen"
Weiterbenutzung sei nicht ratsam, auch nicht nach Umlenken der SMS an ein anderes, möglicherweise resilienteres SMS-fähiges Endgerät und Reset > Restore eines hoffentlich vorhandenen Backups.
Einzig könnte es helfen, den Empfang unbekannter WAP-Push-SMS zu verhindern. (was beim AGM H MAX nicht abzustellen geht.)

Wie es mit anderen Marken aussieht? Keine Ahnung ...
Somit weiß ich nicht mal, welches ich als nächstes kaufen soll. Denn Versprechungen, Werbeslogans gibts viele. Aber wer hält sich schon daran.

 

[Dr. Chaos]

Wie es mit anderen Marken aussieht? Keine Ahnung ...
Somit weiß ich nicht mal, welches ich als nächstes kaufen soll. Denn Versprechungen, Werbeslogans gibts viele. Aber wer hält sich schon daran.

Mal ehrlich, nutzt das Gerät doch einfach weiter.
Die Wahrscheinlichkeit das du so eine sms jemals geschickt bekommst liegt quasi bei 0

 

[petzi]

Es geht ja nicht um diese eine SMS alleine ...

 

[Dr. Chaos]

@petzi Sondern?

 

[knopper22]

Mal ehrlich, nutzt das Gerät doch einfach weiter.
Die Wahrscheinlichkeit das du so eine sms jemals geschickt bekommst liegt quasi bei 0

äh...das hört sich aber auf der Seite wo man bereits eine fertige apk (proof-of-concept,) laden kann anders an:

Proof-of-concept Android app that sends a crafted 8-byte WAP Push PDU over SMS to a target handset. The malformed PDU triggers a NegativeArraySizeException in WapPushOverSms.decodeWapPdu, which goes uncaught in InboundSmsHandler and kills com.android.phone on the receiving device — dropping any active call, including emergency calls, with no interaction from the victim.
...
Use:
Install on a sender device, enter (or auto-fill from an active SIM) the target number, pick the sending SIM, and tap SEND CRASH SMS.

es kann als quasi jeder der deine Nummer hat und sich die apk baut, so eine SMS senden. So verstehe ich es zumindest.

niedlich auch noch der Disclaimer:

Disclaimer
For authorized security research and testing on devices you own or have explicit permission to test. Do not use against systems or people without consent.

 

[bisy]

es kann als quasi jeder der deine Nummer hat und sich die apk baut, so eine SMS senden

Jop, nur wie warscheinlich ist das schon?
Und selbst wenn, man könnte sich auch einfach dann ein neues Smartphone kaufen, wenn man mal so ne SMS bekommen hat und das Smartphone nicht mehr funktioniert.

Und nach dem zurücksetzen des Smartphones soll ja auch alles wieder gehen, so dass man es ja dann sogar weiter nutzen könnte.

 

[petzi]

es kann als quasi jeder der deine Nummer hat und sich die apk baut, so eine SMS senden

Ich weiß zwar nicht, was "apk" ist, aber !

einfach dann ein neues Smartphone kaufen

Danke! Das ist die Lösung!

 

[bisy]

Ich weiß zwar nicht, was "apk" ist,

sowas wie .exe unter Windows, also die jeweilige App einzeln zum installiere auf dem Smartphone

 

[petzi]

Danke, @bisy. Also kann sich ein versierter Mensch eine Anwendung bauen, die solche bösen SMS versenden kann.

Ich hab inzwischen ua. den Begriff "NegativeArraySizeException" gegoogelt. Dh. ja, das hier eine unplausible Werteeingabe (ein Minuswert) das Ding zum Absturz bringt.
Wo man als kleiner Webbastler lernte: "Validiere alle Eingaben" ... zzz.

Und da fragt jemand, welche Szenarien außer der "SMS des Todes" noch passieren könnten?