Специалист по кибербезопасности Марк Блащик опасную уязвимость в Android, которая позволяет дистанционно нарушить работу смартфона с помощью специального СМС-сообщения. Её назвали SMS of Death («СМС смерти»). Самое неприятное, что владельцу устройства даже не нужно открывать сообщение или совершать какие-либо действия — система обрабатывает его автоматически.
Вредоносное СМС не появляется в обычном списке сообщений и не вызывает уведомлений, поэтому пользователь может вообще не заметить атаку. При этом оно провоцирует сбой системной службы, отвечающей за телефонные звонки. В результате текущий разговор немедленно обрывается — даже если человек в этот момент звонит в экстренную службу.
Но одним прерванным вызовом дело может не ограничиться. Android способна снова и снова пытаться обработать проблемное сообщение, каждый раз вызывая сбой. По словам исследователя, примерно 20 таких СМС достаточно, чтобы смартфон стал практически непригодным для использования — устройство может попасть в бесконечный цикл перезагрузок.
Ситуацию осложняет то, что даже сброс до заводских настроек не всегда решает проблему. Оператор связи может повторно отправлять сообщения, которые смартфону не удалось корректно принять, из-за чего сбои продолжатся. Альтернативный способ восстановления предполагает подключение устройства к компьютеру и ручное удаление вредоносных сообщений, что может быть довольно сложно для обычного пользователя.
Блащик успешно воспроизвёл атаку на смартфонах Google Pixel и Samsung Galaxy. Уязвимый код присутствует в Android начиная с версии 12, однако реальная опасность зависит от наличия исправления безопасности.
Исследователь сообщил Google о проблеме 5 мая 2026 года. По его словам, компания неоднократно отказывалась признавать её уязвимостью безопасности. В итоге 29 октября он публично раскрыл подробности и продемонстрировал работающий способ атаки.
При этом выяснилось, что Google подготовила исправление ещё 15 июня. Оно позволяет системе корректно обрабатывать ошибку и удалять проблемное сообщение, что предотвращает повторные сбои. Разработчики защищённой операционной системы GrapheneOS рассказали, что Google начала распространять патч среди производителей ещё в июле.
В итоге уязвимость получила обозначение CVE-2026–58882 и критический уровень опасности. По информации Блащика, исправление вошло в октябрьские обновления безопасности Android 14–17, однако пока неясно, какие именно смартфоны их получили. А вот владельцы девайсов на более ранних версиях ОС вообще остались без защиты. Изменится ли это в будущем, пока неясно.
Станьте первым, кто оставит комментарий