В Android обнаружили уязвимость, которая позволяет удалённо нарушать работу мобильной связи с помощью специально сформированного SMS-сообщения. Исследователь безопасности Марк Блах опубликовал демонстрационный эксплойт для этой проблемы, получившей название «SMS смерти». Для атаки не требуется, чтобы владелец телефона открывал сообщение или нажимал на какие-либо кнопки. Telegram-канал создателя Трешбокса про технологии
Уязвимость зарегистрирована под номером CVE-2026-58882. Она связана с ошибкой обработки WAP Push-сообщений в Android. Некорректные данные могут вызвать сбой системного процесса com.android.phone, который отвечает за работу сотовой связи. В результате телефон теряет возможность совершать звонки, а текущие вызовы, включая экстренные, могут прерваться.
Проблема осложняется тем, что Android обрабатывает сообщение ещё до его появления в папке входящих SMS. Поэтому пользователь может не понять, что именно вызвало сбой. По данным исследователя, повторная доставка вредоносных сообщений способна приводить к новым ошибкам. Во время тестирования отправка 20 таких сообщений на некоторых устройствах вызывала циклические перезагрузки. В одном случае телефон на Android 12 регулярно переходил в режим восстановления, и для возвращения к работе потребовался сброс настроек.
Google, как сообщается, исправила уязвимость в обновлениях безопасности для Android 14–17 за октябрь 2026 года. При этом в официальном бюллетене компании проблема не упоминается, а устройства с Android 12 и 13, по утверждению исследователя, пока остаются без исправления.
Опубликованный эксплойт позволяет воспроизвести атаку с другого Android-устройства. Исследователь также отметил, что удалить вредоносные сообщения можно через Android Debug Bridge, однако для этого понадобятся компьютер и технические навыки.
В исправленной версии Android обработка некорректных сообщений больше не должна приводить к сбою. Патч также удаляет опасные SMS из базы данных, чтобы предотвратить повторные ошибки. Пользователям рекомендуется проверить наличие обновлений безопасности и установить последнюю доступную версию системы. При этом сроки выхода исправления зависят от производителя телефона и оператора связи.
Источник: trashbox.ru