"Смертельне SMS": одне повідомлення може вивести ваш Android-смартфон з ладу

Google вже усунула цю вразливість, але не всі смартфони захищені.

'Смертельне SMS': одне повідомлення може вивести ваш Android-смартфон з ладу

SMS із дуже специфічним змістом може вивести з ладу смартфон на базі Android без будь-яких дій з боку власника. Уразливість отримала назву SMS of Death ("Смертельне SMS") і в деяких випадках здатна зробити пристрій практично непридатним для використання навіть після перезавантаження, пише 01net.

Проблему виявив дослідник у сфері безпеки Марк Блащик. Уразливість використовує службове WAP Push SMS, яке Android намагається обробити автоматично. Такі повідомлення не відображаються в додатку для SMS, тому користувач не бачить ані сповіщення, ані номера відправника.

Через помилку під час обробки даних відбувається збій системного процесу, що відповідає за роботу телефонних функцій. Смартфон втрачає з’єднання з мобільною мережею на одну-дві секунди, після чого процес перезапускається. Якщо надіслати 20–30 таких повідомлень, то систему можна завести в цикл нескінченного перезавантаження і вивести сам пристрій з ладу.

Відео дня

Відновити роботу пристрою буває непросто: звичайне скидання до заводських налаштувань не завжди допомагає, оскільки зловмисник може повторити атаку. Дослідник пропонує вийняти фізичну SIM-карту, встановити її в iPhone та видалити пошкоджені повідомлення. Однак для власників eSIM такий спосіб недоступний.

Дослідник перевірив уразливість на пристроях Pixel і Samsung під управлінням Android 12–16. Google підготувала виправлення ще влітку, а для Android 14–17 воно поширюється разом із патчем безпеки за жовтень 2026 року. Телефони на Android 12 і 13, які вже втратили програмну підтримку, можуть залишитися вразливими.

Варто зазначити, що ця вразливість не дозволяє викрадати особисті дані, встановлювати шпигунське ПЗ або отримувати повний контроль над смартфоном. Йдеться про атаку типу "відмова в обслуговуванні" (Denial of Service), яка може позбавити власника можливості здійснювати та приймати дзвінки, а також користуватися мобільною мережею.

Раніше експерти розповідали, як знайти та видалити шпигунське ПЗ на Android. Операційна система Android пропонує більше свободи та відкритості порівняно з iOS, але водночас вимагає від користувача більшої обережності.

УНІАН писав, що в старих iPhone виявили небезпечну вразливість – і Apple навряд чи зможе її виправити.

Вас також можуть зацікавити такі новини:

  • Найкращі бюджетні смартфони: експерти порадили чотири моделі до 10 000 грн
  • Навіщо потрібна дивна пластикова трубочка на зарядних кабелях: її справжня функція
  • Інженер пояснив, навіщо відключати ноутбук від розетки кожні 15 днів