В Android виявили вразливість, яка виводить смартфон із ладу одним SMS

У смартфонах на базі Android виявили критичну вразливість, яка дозволяє дистанційно вивести пристрій із ладу за допомогою спеціально сформованого SMS-повідомлення. Для атаки власнику телефона не потрібно відкривати повідомлення або натискати на будь-які посилання, повідомляє BleepingComputer.

Дослідник безпеки опублікував експлойт під назвою SMS of Death (CVE-2026-58882). Він дозволяє надсилати шкідливі повідомлення з іншого смартфона на базі Android. Вразливість належить до класу zero-click, тобто атака відбувається без будь-яких дій з боку користувача.

Шкідливе SMS може переривати поточні розмови, зокрема телефонні дзвінки до екстрених служб. Проблема полягає в тому, що Android обробляє повідомлення ще до того, як воно потрапляє до папки вхідних. Через це власник смартфона не бачить повідомлення і не може зрозуміти причину збою.

Збої можуть повторюватися, коли мобільний оператор намагається повторно доставити SMS або система обробляє вже збережені повідомлення.

Під час тестування 20 таких SMS призводили до циклічного перезавантаження смартфона. Зокрема, пристрій на Android 12 приблизно кожні 90 секунд перезапускався в режимі відновлення. Повернути його до нормальної роботи вдалося лише після скидання до заводських налаштувань.

Google усунула цю вразливість у жовтневих оновленнях безпеки для Android 14–17. Водночас у жовтневому бюлетені безпеки компанії інформації про неї немає.

Виправлення під назвою «Fix remote DoS in decodeWapPdu» дозволяє системі перехоплювати помилки під час обробки некоректних SMS і видаляти такі повідомлення з бази даних. Однак пристрої на Android 12 та 13 цього виправлення не отримали.

Користувач GitHub із ніком Sakis також знайшов спосіб видалити шкідливі повідомлення за допомогою Android Debug Bridge (ADB). Для цього потрібен комп’ютер і відповідні технічні навички.

Користувачам Android рекомендують встановити останні доступні оновлення безпеки. Зазвичай вони завантажуються автоматично, однак терміни їхньої появи залежать від виробника смартфона та мобільного оператора. Після встановлення оновлення може знадобитися перезавантаження пристрою. 

Источник: sud.ua