Содержание 7
Обнаружена уязвимость в Android, которая позволяет злоумышленнику удалённо вывести из строя телефон простым текстовым сообщением. Исследователи назвали её SMS of Death.
Как работает
Специально сформированное SMS незаметно обрушивает службу звонков. Достаточно одного сообщения, чтобы телефон перестал звонить — включая экстренные вызовы.
Повторные сообщения вызывают устойчивые сбои и циклы перезагрузки. Восстановить устройство без технической помощи бывает сложно.
Масштаб проблемы
Уязвимость затрагивает все версии Android, где используется стандартный обработчик SMS. Это миллиарды устройств по всему миру.
Особенно опасно то, что SMS of Death не требует установки приложения и не показывает никаких признаков атаки. Человек просто обнаруживает, что телефон не звонит.
Исправление
Google разработала патч ещё несколько месяцев назад, до публичного раскрытия уязвимости. Но остаётся главный вопрос: когда обновление дойдёт до пользователей.
Проблема Android — фрагментация: производители и операторы годами задерживают патчи. У устройств на чистом Android шансы выше, у бюджетных моделей с кастомными прошивками — почти нулевые.
Что делать
Проверьте обновления безопасности в настройках телефона. Если патч ещё не пришёл — стоит ограничить приём SMS с незнакомых номеров, хотя это не гарантирует защиту.
Если телефон начал перезагружаться в цикле — не паникуйте: большинство случаев лечится перепрошивкой или сбросом через recovery.
Почему это важно
SMS остаётся резервным каналом связи и используется для двухфакторной аутентификации. Уязвимость, которая его ломает, ставит под угрозу не только звонки, но и защиту аккаунтов.
Что было раньше
Подобные уязвимости находили и раньше: в 2015 году «SMS of Death» на iPhone обрушивал приложение «Сообщения» одним сообщением с определённой строкой.
Android также страдал от похожих проблем в 2018-м. Но нынешняя версия опаснее: она бьёт именно по службе звонков, а не по мессенджеру.
Насколько это реально
Для атаки нужен номер телефона жертвы и знание формата сообщения. Массово рассылать такие SMS никто не будет — эффект слишком заметен, а операторы фильтруют подозрительные сообщения.
Тем не менее уязвимость опасна для конкретных людей: она позволяет тихо вывести из строя телефон без следов на экране.
По теме: Reddit вводит обязательный вход и Galaxy S27.
