Уязвимость «СМС смерти» способна вывести Android-устройство из строя незаметно для пользователя
- Специалист Марк Блащик обнаружил уязвимость, позволяющую дистанционно атаковать Android специально сформированными СМС, которые не отображаются во входящих.
- Атака нарушает обработку вызовов; десятки сообщений могут вызвать бесконечную перезагрузку устройства. Её проверили на Google Pixel и Samsung Galaxy.
- Уязвимый код есть начиная с Android 12; исправление включено в октябрьские обновления для Android 14–17.
Почему это важно: Сбои могут прерывать даже звонки в экстренные службы, а устройство — сделать неработоспособным.
Недавно в операционной системе Android была обнаружена уязвимость, получившая название SMS of Death («СМС смерти»). С её помощью хакеры способны дистанционно выводить устройства из строя, причём взаимодействие со стороны обладателей этих устройств не требуется.
Нашёл уязвимость специалист в сфере информационной безопасности Марк Блащик (Mark Blaszczyk). Злоумышленник может отправить специально сформированное текстовое сообщение, и система Android не способна корректно обработать его. Сообщение не показывается в списке входящих СМС, поэтому пользователь ничего не подозревает. Результатом становится сбой в системе обработки вызовов, из-за чего текущие телефонные звонки разрываются, в том числе в экстренные службы.
Система будет продолжать попытки обработать вредоносные сообщения, поэтому сбои могут повторяться. Если сообщений наберётся пару десятков, устройство может стать полностью неработоспособным, попав в бесконечный цикл перезагрузки. В таком случае не поможет даже сброс настроек до заводских, если СМС придёт повторно. Тогда может потребоваться подключить устройство к компьютеру для удаления сообщений вручную, на что способны далеко не все владельцы смартфонов.
Изображение: Gemini
Исследователь смог продемонстрировать проведение этой атаки на устройствах Google Pixel и Samsung Galaxy. Уязвимый код существует в системах начиная с Android 12, и в достаточно старых версиях уязвимость уже не будет закрыта, поскольку обновления для них не выпускаются.
Блащик сообщил о проблеме ещё 5 мая, но Google утверждала, что она не связана с безопасностью. По этой причине исследователь публично сообщил об уязвимости 29 октября. Согласно данным из кода Android, компания подготовила исправление 15 июня. Позже представители GrapheneOS уточнили в социальной сети X, что Google распространила это исправление через предварительные выпуски обновлений безопасности ещё в июле.
Уязвимость обозначается идентификатором CVE-2026–58882 и имеет уровень критической опасности. Ожидается, что информация о ней будет включена в ноябрьский бюллетень безопасности Android. По словам Блащика, Google включила исправление в октябрьские обновления безопасности Android для версий с 14-й по 17-ю.
Об этом также пишут
- 3DNews Android атакуют «СМС смерти»: одно сообщение может сломать смартфон, даже если его не открывать 01.11.2026 12:30
