Уязвимость SMS of Death в Android
Эксперт по кибербезопасности Марк Блах обнародовал эксплойт под названием SMS of Death (CVE-2026-58882), который способен вывести из строя Android-смартфоны путём отправки вредоносных SMS-сообщений. Эта уязвимость относится к категории zero-click и может вызвать постоянный перезапуск устройств, особенно тех, что работают на Android 12. При этом вредоносное сообщение прерывает даже текущие звонки, включая вызовы экстренных служб.
Как работает атака и что делать
Атака происходит путём отправки 20 вредоносных SMS с другого Android-устройства, из-за чего смартфон с Android 12 входит в режим восстановления и перезагружается примерно каждые полторы минуты. Для восстановления нормальной работы понадобится сброс настроек до заводских, что неудобно и приводит к потере данных.
Компания Google устранила эту уязвимость в октябрьских обновлениях безопасности для Android 14–17, реализовав исправление под названием Fix remote DoS in decodeWapPdu. Однако версии Android 12 и 13 остаются без патча.
Пользователь GitHub с ником Sakis предложил способ очистки вредоносных сообщений через Android Debug Bridge (ADB). Для этого нужно подключить смартфон к компьютеру и обладать определёнными техническими навыками. Владельцам устаревших версий Android настоятельно рекомендуется обновлять системы безопасности, поскольку:
- Обновления зачастую устанавливаются автоматически,
- Их наличие может зависеть от производителя устройства и оператора связи.
Для применения обновлений часто требуется перезагрузка смартфона.
Данная проблема ещё раз подчёркивает необходимость своевременного обновления операционных систем для защиты пользователей от угроз. Несмотря на усилия Google, защиту получили только последние версии Android, а обладатели более старых сборок остаются уязвимыми. Важно, чтобы пользователи знали о рисках и принимали меры для обеспечения безопасности своих устройств.