Android SMS of Death zaifligi: smartfonlarni masofadan ishdan chiqaruvchi xavf

Xavfsizlik tadqiqotchisi Android operatsion tizimidagi yaqinda tuzatilgan zaiflik uchun maxsus eksploit chiqardi. SMS of Death deb nomlangan va CVE-2026-58882 raqami bilan kuzatilayotgan bu nosozlik tajovuzkorlarga maxsus tayyorlangan matnli xabar yuborish orqali uyali aloqani masofadan uzib qo'yish yoki telefonlarni qotib qolishiga sabab bo'lish imkonini beradi.

• Zero-click denial-of-service zaifligi foydalanuvchi aralashuvisiz qo'ng'iroqlarni uzib qo'yishi mumkin.
• Xatolik WapPushOverSms.decodeWapPdu funksiyasida sarlavha uzunligini noto'g'ri tekshirish tufayli yuzaga keladi.
• Google uni 2026-yil oktyabr oyidagi yangilanishlarda yopgan, ammo Android 12 va 13 ochiq qolgan.
• Bir nechta shunday xabarlar telefonni qayta yuklash halqasiga (reboot loop) tushirib qo'yishi mumkin.

Zaiflikning ishlash mexnikasi va texnik tafsilotlar

Muammo Android'ning WAP Push xabarlarini qayta ishlash qismidagi xatolikdanKelib chiqadi. Zararli sakkiz baytli xabar yuborilganda, qiymat chegaralarni tekshirmasdan 32-bitli butun songa o'tkaziladi va salbiy songa aylanadi. Android bu salbiy qiymat bo'yicha xotira ajratishga uranganda, NegativeArraySizeException xatosi yuzaga keladi va com.android.phone jarayoni qulab tushadi.

Ushbu tizimli jarayon uyali aloqa funksiyalarini boshqargani bois, uning to'xtashi mobil tarmoqning uzilishiga va favqulodda xizmatlarga qilingan qo'ng'iroqlarning ham uzilishiga olib keladi. Tadqiqotchining ta'kidlashicha, 20 ta shunday xabar yuborish telefonlarni doimiy qayta yuklanish holatiga olib kelishi mumkin. Ba'zi eski qurilmalarda telefon har 90 soniyada tiklash rejimiga tushib qolgan.

Google tomonidan chiqarilgan yamalar va ularning holati

Tadqiqotchi Mark Blahning so'zlariga ko'ra, Google bu zaiflikni Android 14 dan 17 gacha bo'lgan versiyalar uchun 2026-yil oktabr oyidagi xavfsizlik yangilanishlarida tuzatgan. Fix remote DoS in decodeWapPdu deb nomlangan tuzatish istisnolarni ushlab qolish va zararli xabarlarni ma'lumotlar bazasidan o'chirish orqali muammoning oldini oladi.

Biroq, ushbu xato Google'ning oktabr oyi xavfsizlik byulletenida ko'rsatilmagan. Eng yomoni, rasmiy yamani olmagan eski Android 12 va 13 qurilmalari himoyasizligicha qolmoqda, chunki ularga yangilanish yetib bormaydi.

Foydalanuvchilar va biznes uchun tavsiyalar

Ishlaydigan proof-of-concept eksploitining e'lon qilinishi tufayli barcha Android foydalanuvchilariga o'z qurilmalaridagi xavfsizlik yangilanishlarini zudlik bilan o'rnatish tavsiya etiladi. Yangilanishlar avtomatik tarzda o'rnatilsa-da, bu qurilma ishlab chiqaruvchisi va aloqa operatoriga bog'liq.

Agar qurilma doimiy qayta yuklanish muammosiga duch kelsa, ilg'or foydalanuvchilar ADB (Android Debug Bridge) yordamida zararli xabarlarni o'chirib tashlashlari mumkin. Aks holda, zavod sozlamalariga qaytarish talab etiladi, shuning uchun har doim ma'lumotlarni zaxiralash muhim.