«SMS смерти»: уязвимость Android может превратить ваш телефон в кирпич одним сообщением

Android уязвимость Sms безопасность эксплойт androidheadlines.com

Новая уязвимость Android «SMS смерти» может нарушить сотовую связь и/или вызвать сбой телефона с помощью текстового сообщения. Узнайте, как она работает и как защититься.

Обнаружена новая уязвимость для Android под названием «SMS смерти». Звучит зловеще, не так ли? Результаты были опубликованы исследователем безопасности Марком Блахом после выпуска исправления.

Эта уязвимость, отслеживаемая как CVE-2026-58882, позволяет злоумышленникам удаленно нарушать работу сотовой связи или вызывать сбои в работе телефонов, отправляя специально сформированное текстовое сообщение.

«SMS смерти» может вывести ваш телефон из строя с помощью текстового сообщения

Это может прервать текущие вызовы, включая экстренные, без какого-либо взаимодействия со стороны пользователя. Источник также отмечает, что Android обрабатывает сообщение до того, как оно попадет в папку входящих SMS, и это не оставляет жертвам никаких видимых указаний на причину сбоя их телефонов.

Эта проблема была устранена в обновлении безопасности Android за октябрь 2026 года. Исправление было выпущено для операционных систем Android 14, Android 15, Android 16 и Android 17. Это означает, что устройства с Android 12 и Android 13 по-прежнему уязвимы к ней.

Исследователь отмечает, что эта атака также может вызывать повторные сбои при попытке операторов связи повторно доставить вредоносные сообщения или при попытке Android обработать сообщения, которые уже хранятся на телефоне.

Также выяснилось, что отправка 20 вредоносных сообщений может привести к тому, что телефоны застрянут в циклах перезагрузки. На одном устройстве с Android 12 телефон перезагружался в режим восстановления примерно каждые 90 секунд. Помог только сброс до заводских настроек.

Есть способ исправить это без патча, но он требует использования ADB

Участник GitHub по имени Сакис обнаружил способ удалить вредоносные сообщения с помощью ADB (Android Debug Bridge). Конечно, это требует немного больше технических знаний.

В любом случае, независимо от вашего телефона, вы будете защищены, как только обновление безопасности Android за октябрь 2026 года появится на вашем устройстве. До тех пор вы технически уязвимы к проблеме «SMS смерти». Хорошая новость в том, что это обновление распространяется уже несколько недель, но, конечно, некоторые телефоны получат его с опозданием.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

В тренде:


Похожие новости: