Android SMS of Death zaifligi: qo'ng'iroqlarni o'chirish va yangi xavfsizlik patchi

Xavfsizlik bo'yicha tadqiqotchi Android operatsion tizimida jiddiy zaiflikni aniqladi. SMS of Death deb nomlangan bu xato zararli matnli xabarlar yordamida telefonning qo'ng'iroq qilish xizmatini ishdan chiqarishga qodir. Mutaxassislarning ta'kidlashicha, ushbu tahdid hatto favqulodda xizmatlarga qilinadigan qo'ng'iroqlarga ham ta'sir ko'rsatishi mumkin.

• Maxsus tayyorlangan xabar foydalanuvchiga hech qanday bildirishnoma yubormasdan tizimni ishdan chiqaradi.
• Takroriy xabarlar telefonni doimiy ravishda qayta yuklash (bootloop) holatiga olib kelishi mumkin.
• Zaiflik Android 12 va undan keyingi versiyalarga tegishli bo'lib, unga CVE-2026-58882 indeksi berilgan.

Xavfli SMS hujumining ishlash mexanizmi

Oddiy xabarlardan farqli o'laroq, bu zararli SMS kelganini foydalanuvchi ko'rmaydi, chunki u qutiga tushmasdanoq tizimni qulatadi. Natijada davom etayotgan barcha qo'ng'iroqlar uzilib qoladi va telefon aloqa xizmatini bajarishdan to'xtaydi. Agar bunday xabarlar ketma-ket yuborilsa, qurilma amalda ishlatib bo'lmaydigan holatga keladi.

Muammoni bartaraf etish oddiy foydalanuvchi uchun qiyin bo'lishi mumkin, chunki zavod sozlamalarini tiklash ham har doim ham yordam bermaydi. Agar uyali aloqa operatori xabarlarni qayta yuborishda davom etsa, telefonni kompyuterga ulash va xabarlarni qo'lda tozalash talab etilishi mumkin. Bu esa oddiy foydalanuvchilar uchun murakkab jarayondir.

Google kompaniyasining munosabati va patch muddati

Tadqiqotchi muammo haqida Google'ga may oyida xabar bergan, biroq kompaniya boshida buni xavfsizlik xatosi sifatida baholamagan. Natijada oktyabr oyi oxirida zaiflik ommaga oshkor qilindi. Biroq kod yozuvlariga ko'ra, Google muammoning yechimini iyun oyidayoq ishlab chiqqan va xavfsizlik prevyulari orqali tarqatishni boshlagan edi.

Google mazkur xatoni tuzatishni oktyabr oyidagi xavfsizlik yangilanishlariga kiritgan. Shuningdek, GrapheneOS kabi tizimlar ham bu muammo noyabr oyi byulleteniga kiritilishini tasdiqlagan. Shunga qaramay, barcha qurilmalar yangilanishni qabul qilish vaqti ishlab chiqaruvchilarga bog'liq.

Foydalanuvchilar uchun qanday ahamiyatga ega

Ushbu zaiflik xavfsizlik yangilanishlarini olmay qo'ygan eski Android versiyalari egalari uchun jiddiy xavf tug'diradi. Smartfoningizni himoya qilish uchun har doim so'nggi xavfsizlik yangilanishlarini o'rnatish tavsiya etiladi.