Связь прервется незаметно. В Android обнаружена уязвимость, позволяющая вывести телефон из строя одним SMS
Читайте NV в Google
Как «SMS смерти» на Android блокирует смартфон (Фото: Unsplash)
Исследователь безопасности Марк Блах опубликовал эксплойт для уязвимости в Android под названием SMS of Death (CVE-2026-58882), который отправляет вредоносные сообщения с другого Android-смартфона.
Об этом сообщает Bleeping Computer.
Уязвимость относится к классу zero-click — для атаки не требуются клики или иные действия со стороны владельца смартфона.
Как это работает? Вредоносное SMS прерывает текущие разговоры, в том числе звонки в экстренные службы. Android обрабатывает сообщение еще до того, как оно попадает в папку Входящие, поэтому жертва не видит причины сбоя.
Сбои повторяются, когда оператор пытается повторно доставить сообщение или Android обрабатывает уже сохраненные SMS. В ходе тестов 20 таких сообщений приводили к циклической перезагрузке смартфона. Устройство под управлением Android 12 примерно каждые 90 секунд загружалось в режиме восстановления. Вернуть его в рабочее состояние удалось только с помощью сброса до заводских настроек.
По словам Блаха, Google устранила уязвимость в октябрьских обновлениях безопасности для Android 14−17, хотя в октябрьском бюллетене компании информация о ней отсутствует. Исправление Google под названием «Fix remote DoS in decodeWapPdu» перехватывает исключения при обработке некорректных SMS и удаляет такие сообщения из базы данных. Однако смартфоны под управлением Android 12 и 13 этого исправления не получили.
Пользователь GitHub под ником Sakis нашел способ удалить вредоносные сообщения через Android Debug Bridge (ADB), но для этого требуются компьютер и технические навыки.
Пользователям старых версий Android рекомендуется установить свежие обновления безопасности. Обычно они устанавливаются автоматически, однако их доступность зависит от производителя и оператора, а для завершения процесса может потребоваться перезагрузка.
