Експлойт SMS of Death для Android: Google виправила вразливість у версіях 14–17, але не в 12–13

Експлойт SMS of Death для Android

Як повідомляє НВ — Техно: Дослідник у сфері безпеки Марк Блах опублікував експлойт SMS of Death (CVE-2026-58882) для Android, який має здатність блокувати смартфони через надсилання шкідливих SMS. Ця вразливість, що належить до класу zero-click, може призвести до циклічного перезавантаження пристроїв, зокрема тих, які працюють під управлінням Android 12. За інформацією, шкідливе SMS перериває поточні розмови, включаючи дзвінки до екстрених служб.

Метод атаки та заходи безпеки

Експлойт, який надсилає 20 шкідливих SMS з іншого Android-смартфона, змушує пристрій під Android 12 перезавантажуватися в режимі відновлення приблизно кожні 90 секунд. Відновлення роботи можливе лише за допомогою скидання до заводських налаштувань, що може бути незручним для користувачів.

Google вжила заходів для виправлення цієї вразливості в жовтневих оновленнях безпеки для версій Android 14-17, застосувавши виправлення, відоме як Fix remote DoS in decodeWapPdu. Проте Android 12 та Android 13 не отримали цього виправлення.

Користувач GitHub на ім'я Sakis знайшов спосіб видалення шкідливих SMS через Android Debug Bridge (ADB). Для виконання цього дії потрібні комп'ютер і певні технічні навички. Користувачам старих версій Android рекомендується оновити систему безпеки, оскільки:

• Оновлення зазвичай встановлюються автоматично,
• Доступність оновлень може залежати від виробника та оператора.

Для завершення оновлення може знадобитися перезавантаження пристрою.

Ця вразливість підкреслює важливість своєчасного оновлення операційних систем для забезпечення безпеки користувачів. Незважаючи на те, що Google вжила заходів для виправлення проблеми в новіших версіях Android, користувачі старих версій залишаються вразливими. Важливо, щоб користувачі були обізнані про потенційні загрози та вжили заходів для захисту своїх пристроїв.