Уязвимость Android SMS of Death: критический сбой звонков и дата выхода патча

Исследователь безопасности обнаружил критическую уязвимость в операционной системе Android, известную как SMS of Death. Эта ошибка позволяет злоумышленникам удаленно отправлять специальные текстовые сообщения, которые вызывают сбой в работе службы вызовов. Проблема затрагивает даже экстренные вызовы, прерывая их без ведома пользователя.

• Атака не оставляет следов в папке «Входящие» и происходит совершенно незаметно для владельца смартфона.
• Повторная отправка примерно 20 таких сообщений может вогнать устройство в бесконечный цикл перезагрузки.
• Уязвимость затрагивает версии Android, начиная с Android 12, и уже получила официальный идентификатор CVE-2026-58882.

Как работает опасная уязвимость SMS

В отличие от обычных сообщений, вредоносное SMS спроектировано таким образом, чтобы вызывать сбой в системных компонентах, отвечающих за обработку звонков. В результате активные разговоры мгновенно обрываются, а телефон теряет способность принимать или совершать вызовы. Самое неприятное заключается в том, что пользователь не получает никаких предупреждающих уведомлений.

Если злоумышленник отправит серию подобных сообщений, устройство может зависнуть в состоянии постоянной перезагрузки. В некоторых случаях стандартный сброс до заводских настроек не помогает, если сотовый оператор продолжает автоматически переотправлять зависшие сообщения. Для восстановления нормальной работы устройства может потребоваться подключение к компьютеру и ручная очистка памяти.

Реакция Google и сроки выхода исправлений

Исследователь сообщил об обнаружении проблемы компании Google еще в мае, однако первоначально отчет не был классифицирован как серьезная угроза. Из-за недопонимания и медленной реакции исследователь публично раскрыл уязвимость в конце октября. Тем не менее выяснилось, что инженеры корпорации разработали исправление еще в июне.

Согласно имеющимся данным, Google включила патч безопасности в октябрьские обновления для версий Android с 14 по 17, а также запланировала официальное включение в ноябрьский бюллетень безопасности. Производители оборудования и сторонние сборки, такие как GrapheneOS, начали получать предварительные исправления еще летом.

Что это значит для пользователей Android

Данная уязвимость представляет реальную угрозу для владельцев незащищенных устройств, особенно для пользователей устаревших версий Android, которые больше не получают официальные обновления безопасности. Для снижения рисков эксперты настоятельно рекомендуют своевременно устанавливать все доступные системные обновления от производителя вашего смартфона.