В Android нашли опасную уязвимость «СМС смерти». Она позволяет вывести смартфон из строя
Эксплойт SMS of Death («СМС смерти») для смарт-устройств под управлением операционной системы Android позволяет нарушить работу девайса или полностью вывести его из строя — все из-за специально сформированного СМС-сообщения. Подробнее об этом сообщают тут и тут.
Атака под кодовым обозначением CVE‑2026‑58 882, как заявляется, относится к классу zero click. Проще говоря, заражение происходит после поступления СМС на телефон пользователя — причем даже в случае, если сообщение не было открыто. Хватает и самого факта поступления СМС.
Впрочем, в зоне риска смартфоны на относительно старых версиях системы — Android 12/13. Как говорит исследователь безопасности Марк Блах, Google успела устранить уязвимость в октябрьских патчах безопасности Android нынешнего года, причем для версий системы с 14-й по 17-ю.
Уязвимость связана с некорректной проверкой значения длины заголовка в функции WapPushOverSms.decodeWapPdu. При преобразовании данных в восьмибайтовом WAP Push-сообщении в 32-битное целое число со знаком, без проверки границ диапазона, система получает отрицательное значение, вызывающее исключение NegativeArraySizeException. Как итог — аварийное завершение процесса com.android.phone, отвечающего за мобильную связь. Далее прерываются текущие звонки.
Нравится читать Onlíner? Добавьте наши новости в «Основные источники» Google
Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро
