В Android нашли уязвимость: одно SMS выводит смартфон из строя

Коротко: Исследователь безопасности Марк Блах обнаружил уязвимость SMS of Death в Android, которая позволяет удалённо нарушить работу смартфона специальным SMS-сообщением. Уязвимы устройства на Android 12 и 13, в более новых версиях ошибка исправлена.

Что изменилось

Уязвимость CVE-2026-58882, получившая название SMS of Death, относится к классу zero click: достаточно поступления сообщения, открывать его не нужно. При обработке специально сформированного WAP Push-сообщения происходит аварийное завершение процесса com.android.phone, отвечающего за сотовую связь. Это прерывает текущие звонки, включая вызовы в экстренные службы. Google устранила уязвимость в октябрьских обновлениях безопасности 2026 года для Android 14–17, но устройства на Android 12 и 13 остаются уязвимыми. Исследователь опубликовал концепт эксплойта, позволяющий отправлять такие сообщения с другого Android-устройства.

Касается ли это вас

Касается владельцев смартфонов под управлением Android 12 и 13. Устройства на Android 14–17, получившие октябрьские обновления безопасности, уязвимости не подвержены.

Что проверить

• Проверьте версию Android и наличие обновлений безопасности в настройках смартфона.
• Если устройство работает на Android 12 или 13, установите доступные обновления системы.

Источники

• 3DNews: Одно SMS — и смартфон не работает: в Android нашли опасную уязвимость, и в старых версиях её не исправили (1 ноября)