Критическая уязвимость в Android: сообщение, которое может отключить ваш телефон

Исследователь безопасности раскрыл критическую уязвимость нулевого клика в Android, позволяющую злоумышленникам отключать сотовые услуги, отправив одно текстовое сообщение. Ошибка нарушает внутренний процесс телефонии, отключает экстренные вызовы и может загнать смартфоны в цикл сбоев, ведущий к удалению данных.

Исследователь безопасности Марк Блащик обнаружил критическую уязвимость в операционной системе Android, получившую название «SMS смерти» (SMS of Death). Это атака нулевого клика: жертве не нужно нажимать на ссылку или открывать файл – вредоносное сообщение немедленно отключает сотовые услуги. Корень проблемы находится во внутреннем компоненте телефонии Android, отвечающем за обработку сообщений WAP Push. Ошибка в расчёте длины полей данных приводит к внутренней ошибке переполнения отрицательного целого числа, вызывающей немедленный сбой процесса телефонии. Злоумышленник может отправить серию из примерно двадцати последовательных сообщений, вызывая бесконечный цикл сбоев и перезагрузок и удаление данных. Уязвимость была обнаружена на устройствах Google Pixel и Samsung Galaxy, но любое устройство под управлением Android 12 и выше подвержено риску. Исследователь сообщил о проблеме в Google около полугода назад, но компания классифицировала её как дефект стабильности, а не проблему безопасности, и только после публикации независимых демонстраций был разработан патч для обновлений Android 14 и выше. Статья содержит практические рекомендации для пострадавших пользователей, включая извлечение SIM-карты и подключение к компьютеру для удаления повреждённых сообщений.