Android uchun SMS o'limi zaifligi va uning ekspluati chiqdi

Android operatsion tizimida "O'lim SMSi" deb nomlangan xavfli zaiflik aniqlanib, uning ekspluati omma e'tiboriga havola etildi. CVE-2026-58882 raqami bilan belgilangan ushbu xavfsizlik kamchilik maxsus tayyorlangan matnli xabar yordamida qurilmani qayta-qayta o'chib-yonish holatiga tushirish imkonini beradi.

• CVE-2026-58882 zaifligi maxsus yashirin SMS yuborish orqali Android smartfonlarini cheksiz qayta yuklanish (bootloop) holatiga olib keladi.
• Xavfsizlik tadqiqotchisi Mark Blashchik Google dastlabki hisobotlarni rad etganidan so'ng GitHub'da ishlaydigan ekspluatni e'lon qildi.
• Muammo Android 12 dan 16 gacha bo'lgan versiyalarda ishlaydigan Google Pixel va Samsung Galaxy qurilmalariga ta'sir ko'rsatadi.
• Google ushbu muammo uchun noyabr oyidagi xavfsizlik byulletenida va yozgi sinov yangilanishlarida maxsus tuzatishlarni chiqardi.

SMS o'limi zaifligi qanday ishlaydi

Ushbu zaiflik Android tizimi to'g'ri qayta ishlay olmaydigan maxsus shakllantirilgan matnli xabardan iborat. Natijada qo'ng'iroqlar va xabarlar uchun mas'ul dasturiy komponent ishdan chiqadi va har qanday faol qo'ng'iroqlar, jumladan 911 kabi favqulodda raqamlarga qilingan qo'ng'iroqlar ham to'xtab qoladi.

Xavfsizlik tadqiqotchisi Mark Blashchiklarning ta'kidlashicha, atigi 20 ta shunday zararli xabar Android smartfonini butunlay ishdan chiqarishi mumkin. Qurilma cheksiz qayta yuklanish sikliga tushib qoladi, chunki operatsion tizim yoqilganda doimiy ravishda ushbu SMS'larni qayta ishlashga urinadi va hatto zavod sozlamalariga qaytarish ham yordam bermaydi.

Muammoning ko'lami va ishlab chiquvchilar reaksiyasi

Zararli xabar foydalanuvchiga kelib tushmasdan yoki hech qanday bildirishnoma bermasdan darhol tizimni qulatadi. Xabarlarni o'chirish uchun telefonni kompyuterga ulash talab etilishi mumkin, bu esa oddiy foydalanuvchilar uchun qiyinchilik tug'diradi. Tadqiqotchi mazkur hujumni Google Pixel va Samsung Galaxy qurilmalarida sinab ko'rgan.

Mark Blashchik bu haqda ilk bor 5 iyunda Google'ga xabar bergan, biroq kompaniya uni rad etgan edi. Shunga qaramay, kod yozuvlariga ko'ra tuzatish allaqachon 15 iyunda tayyor bo'lgan va Google iyul oyidayoq xavfsizlik yangilanishlari orqali uni tarqatishni boshlagan hamda xatolikka tanqidiy maqom bergan.

Ekosistema uchun ahamiyati

Bunday holatlar foydalanuvchilarga o'z vaqtida xavfsizlik yangilanishlarini o'rnatish qanchalik muhimligini ko'rsatadi. Tuzatishlar Android 14 dan 17 gacha bo'lgan versiyalar uchun muvaffaqiyatli taqdim etildi va zamonaviy qurilmalar himoyalandi.

O'zbekistonlik foydalanuvchilar uchun ham o'z vaqtida tizim yangilanishlarini o'rnatib borish muhim ahamiyat kasb etadi. Bu kabi xavfsizlik yamoqlari mobil aloqa va muhim funksiyalarning uzluksiz ishlashini ta'minlab, qurilmani yashirin hujumlardan himoya qiladi.