«SMS смерти» атакует Android: обычное сообщение может вывести смартфон из строя | |
|
Google уже устранила уязвимость, но не все смартфоны защищены.
СМС с очень специфическим содержанием может вывести из строя смартфон Android без каких-либо действий со стороны владельца. Уязвимость получила название SMS of Death ("Смертельное SMS") и в некоторых случаях способна сделать устройство практически непригодным для использования даже после перезагрузки, пишет 01net. Проблему обнаружил исследователь безопасности Марк Блащик. Уязвимость использует служебное WAP Push SMS, которое Android пытается обработать автоматически. Такие сообщения не отображаются в приложении для SMS, поэтому пользователь не видит ни уведомления, ни номера отправителя. Из-за ошибки при обработке данных происходит сбой системного процесса, отвечающего за работу телефонных функций. Смартфон теряет подключение к мобильной сети на одну-две секунды, после чего процесс перезапускается. Если прислать 20-30 таких сообщений, то систему можно отправить в цикл вечной перезагрузки и сделать само устройство неработоспособным. Восстановить работу устройства бывает непросто: обычный сброс до заводских настроек не всегда помогает, поскольку злоумышленник может повторить атаку. Исследователь предлагает извлечь физическую SIM-карту, установить ее в iPhone и удалить поврежденные сообщения. Однако для владельцев eSIM такой способ недоступен. Исследователь проверил уязвимость на устройствах Pixel и Samsung под управлением Android 12-16. Google подготовила исправление еще летом, а для Android 14-17 оно распространяется с патчем безопасности за октябрь 2026 года. Телефоны на Android 12 и 13, которые уже лишились программной поддержки, могут остаться уязвимыми. Стоит отметить, что данная уязвимость не позволяет похищать личные данные, устанавливать шпионское ПО или получать полный контроль над смартфоном. Речь идет об атаке типа "отказ в обслуживании" (Denial of Service), которая может лишить владельца возможности совершать и принимать звонки, а также пользоваться мобильной сетью. 
| |
|
|
|
Комментариев нет. |
|