Эксплойт для уязвимости SMS смерти на Android: что известно

В операционной системе Android была обнаружена опасная уязвимость, получившая название "SMS смерти", для которой недавно был опубликован полноценный эксплойт. Данная проблема безопасности, зарегистрированная под идентификатором CVE-2026-58882, позволяет злоумышленникам выводить из строя мобильные устройства всего лишь с помощью отправки специально оформленного текстового сообщения.

• Уязвимость CVE-2026-58882 вызывает зацикленную перезагрузку (bootloop) Android-смартфонов через отправку скрытых SMS.
• Исследователь Марк Блащик опубликовал рабочий эксплойт на GitHub и созданном для этого сайте после того, как Google сначала отклонила его отчет.
• Проблема затрагивает устройства Google Pixel и Samsung Galaxy на базе Android версий с 12 по 16, прерывая даже экстренные вызовы.
• Google уже выпустила исправление в рамках ноябрьского бюллетеня безопасности и предварительных патчей, защитив актуальные версии ОС.

Как работает уязвимость SMS смерти

Новая уязвимость представляет собой специально сформированное сообщение, которое некорректно обрабатывается программными компонентами Android. В результате системный компонент, отвечающий за вызовы и сообщения, дает сбой, прерывая текущие телефонные разговоры, включая экстренные вызовы на номер 911.

По словам исследователя безопасности Марка Блащика, около 20 таких вредоносных сообщений способны полностью парализовать устройство. Смартфон попадает в бесконечный цикл перезагрузки, так как система постоянно пытается обработать злополучные SMS при каждом включении, делая обычный сброс настроек бесполезным.

Масштаб проблемы и реакция разработчиков

Сообщение устроено так, что оно не попадает в папку "Входящие" и не оставляет уведомлений, вызывая немедленный сбой. Удалить вредоносные данные удается порой лишь подключив гаджет к компьютеру, что вызывает серьезные трудности у рядовых пользователей. Блащик протестировал эксплойт на смартфонах Google Pixel и Samsung Galaxy под управлением Android 12–16.

Первое сообщение об уязвимости было отправлено в Google еще 5 мая, но компания изначально отклоняла отчет. Позже выяснилось, что исправление было готово уже 15 июня, а Google начала распространять патчи через предварительные апдейты безопасности еще в июле, присвоив уязвимости критический статус в ноябрьском бюллетене.

Влияние на безопасность экосистемы Android

Подобные инциденты подчеркивают важность своевременной установки ежемесячных обновлений безопасности для пользователей по всему миру. Своевременное реагирование разработчиков позволило закрыть брешь в версиях Android с 14-й по 17-ю, однако владельцы более старых или неподдерживаемых девайсов все еще могут находиться в зоне риска.

Для пользователей из Узбекистана и других стран региона крайне важно следить за актуальностью прошивок своих смартфонов и избегать использования сомнительных неофициальных сборок. Вовремя установленный патч безопасности защищает устройство от скрытых атак, способных полностью заблокировать работу мобильной связи и критически важных функций.