Опубліковано 8 годин назад8 гд Адміністратор SMS із дуже специфічним змістом може вивести з ладу смартфон на базі Android без будь-яких дій з боку власника. Уразливість отримала назву SMS of Death ("Смертельне SMS") і в деяких випадках здатна зробити пристрій практично непридатним для використання навіть після перезавантаження, пише 01net.Проблему виявив дослідник у сфері безпеки Марк Блащик. Уразливість використовує службове WAP Push SMS, яке Android намагається обробити автоматично. Такі повідомлення не відображаються в додатку для SMS, тому користувач не бачить ані сповіщення, ані номера відправника.Через помилку під час обробки даних відбувається збій системного процесу, що відповідає за роботу телефонних функцій. Смартфон втрачає з’єднання з мобільною мережею на одну-дві секунди, після чого процес перезапускається. Якщо надіслати 20–30 таких повідомлень, то систему можна завести в цикл нескінченного перезавантаження і вивести сам пристрій з ладу.Відновити роботу пристрою буває непросто: звичайне скидання до заводських налаштувань не завжди допомагає, оскільки зловмисник може повторити атаку. Дослідник пропонує вийняти фізичну SIM-карту, встановити її в iPhone та видалити пошкоджені повідомлення. Однак для власників eSIM такий спосіб недоступний.Дослідник перевірив уразливість на пристроях Pixel і Samsung під управлінням Android 12–16. Google підготувала виправлення ще влітку, а для Android 14–17 воно поширюється разом із патчем безпеки за жовтень 2026 року. Телефони на Android 12 і 13, які вже втратили програмну підтримку, можуть залишитися вразливими.Варто зазначити, що ця вразливість не дозволяє викрадати особисті дані, встановлювати шпигунське ПЗ або отримувати повний контроль над смартфоном. Йдеться про атаку типу "відмова в обслуговуванні" (Denial of Service), яка може позбавити власника можливості здійснювати та приймати дзвінки, а також користуватися мобільною мережею.
Для публікації повідомлень створіть обліковий запис або авторизуйтесь