Исследователь безопасности Марк Блащик обнаружил уязвимость в Android, которая позволяет с помощью специально подготовленного SMS вызывать сбой службы телефонных вызовов. Сообщение обрабатывается без участия владельца устройства и может прервать текущий разговор, в том числе звонок в экстренную службу. Об этом сообщает Android Authority.
Вредоносное SMS не отображается во входящих сообщениях, однако система может повторно пытаться его обработать. Это приводит к новым сбоям. По словам Блащика, около 20 таких сообщений способны практически вывести смартфон из строя и вызвать циклическую перезагрузку.
Сброс устройства до заводских настроек не всегда решает проблему надолго. Оператор может повторно доставить проблемные SMS. Для восстановления работы без удаления пользовательских данных может потребоваться подключить смартфон к компьютеру и вручную очистить сообщения.
Исследователь воспроизвел атаку на устройствах Google Pixel и Samsung Galaxy. Уязвимый код присутствует в версиях Android начиная с 12-й, однако возможность атаки зависит от того, установлено ли на конкретном устройстве исправление.
Блащик сообщил Google об ошибке 5 мая 2026 года, а 29 октября опубликовал демонстрацию атаки. Согласно записям разработки Android, исправление подготовили 15 июня. Оно позволяет обработать ошибку и удалить проблемное сообщение. По данным GrapheneOS, Google начала распространять исправление через предварительные обновления безопасности еще в июле.
Читать по теме:
Android помогает рекламе следить за вами, но эту функцию можно отключить.
Пользователи Apple обсуждают кадры со сломанными экранами iPhone Duo.