Уязвимость позволяла сломать Android-смартфон отправкой SMS. Google всё исправила
В операционной системе Android была обнаружена уязвимость, получившая название SMS of Death. Она даёт возможность удалённо нарушить работу смартфона без участия его владельца. Одно специальное сообщение может прервать текущий звонок, включая вызов экстренных служб, а серия таких SMS способна сделать устройство непригодным для использования.
Атака использует служебное WAP Push SMS, которое Android пытается обработать автоматически.
Сообщение не отображается в приложении для SMS, пользователь не получает уведомление и не видит номер отправителя. Из-за ошибки при обработке сообщения системный процесс, отвечающий за телефонную связь, аварийно завершается и затем автоматически перезапускается. Примерно 20 вредоносных сообщений могут вызвать цикл сбоев и сделать устройство неработоспособным.
Ситуация усугубляется тем, что оператор может повторно пытаться доставить необработанное сообщение. В некоторых случаях проблема сохраняется даже после перезагрузки или сброса смартфона, а для восстановления устройства может потребоваться подключение к компьютеру.
Проблема была воспроизведена на смартфонах Google Pixel и Samsung Galaxy с Android от 12 до 16. Google подготовила исправление ещё летом, а для Android 14–17 оно распространяется с обновлениями безопасности октября 2026 года. Смартфоны на Android 12 и 13, которые уже лишились обновлений безопасности, могут остаться уязвимыми. Пользователям рекомендуется установить последнее доступное обновление системы.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
