Уязвимость позволяла сломать Android-смартфон отправкой SMS: Google всё исправила
Кодик кратко объясняет суть статьи
В Android выявлена критическая уязвимость SMS of Death, позволяющая злоумышленникам удалённо нарушать работу смартфонов через специальные SMS-сообщения. Одно такое сообщение способно прервать звонки, включая экстренные вызовы, а несколько десятков приводят к циклическим сбоям и делают устройство неработоспособным. Проблема затрагивает версии Android от 12 до 16, исправления выпущены для Android 14-17, владельцы устройств на версиях 12 и 13 остаются уязвимы. Пользователям рекомендовано устанавливать последние доступные обновления системы.
Читайте в Telegram
|
В Android обнаружили уязвимость SMS of Death, которая позволяет удалённо нарушить работу смартфона без каких-либо действий со стороны владельца.
Одно специально сформированное сообщение может оборвать текущий звонок, включая вызов экстренных служб, а серия таких SMS способна сделать устройство практически непригодным для использования.
Проблему обнаружил исследователь безопасности Марк Блащик. Атака использует служебное WAP Push SMS, которое Android пытается обработать автоматически. Сообщение не появляется в приложении для SMS, пользователь не получает уведомление и даже не видит номер отправителя.
Из-за ошибки при обработке сообщения аварийно завершается системный процесс, отвечающий в том числе за телефонную связь. После этого он автоматически перезапускается. Исследователь утверждает, что примерно 20 вредоносных сообщений могут загнать устройство в цикл сбоев и сделать его фактически неработоспособным.
Ситуацию усложняет то, что оператор может повторно пытаться доставить необработанное сообщение. Поэтому в некоторых случаях проблема сохраняется даже после перезагрузки или сброса смартфона, а для восстановления устройства может потребоваться подключение к компьютеру.
Блащик воспроизвёл проблему на смартфонах Google Pixel и Samsung Galaxy с Android от 12 до 16. Google подготовила исправление ещё летом, а для Android 14–17 оно распространяется с обновлениями безопасности октября 2026 года.
Смартфоны на Android 12 и 13, которые уже лишились обновлений безопасности, могут остаться уязвимыми. Пользователям рекомендуется установить последнее доступное обновление системы.
