На Android виявлено вразливість, яка дозволяє зловмисникам вивести смартфон з ладу за допомогою спеціального SMS. Постраждалі не повинні відкривати повідомлення, оскільки воно не з’являється у вхідних SMS. У деяких випадках телефон може застрягти в циклі перезавантаження.
Вразливість, названа SMS of Death («SMS смерті»), пов'язана з обробкою певних службових SMS. Надсилаючи спеціально сформоване повідомлення, система неправильно його зчитує, що призводить до аварійного завершення процесу мобільного зв’язку. Це викликає втрату зв’язку з мережею, навіть під час дзвінків, включаючи екстрені служби.
Дослідник Марк Бла виявив, що близько 20 шкідливих повідомлень можуть спричинити постійне перезавантаження телефону, оскільки система намагається повторно обробити ті ж SMS. Для відновлення роботи смартфона потрібно скинути його до заводських налаштувань.
Інший спосіб видалення шкідливих повідомлень виявив користувач GitHub, використовуючи Android Debug Bridge (ADB), але для цього потрібні технічні навички.
Google виправила цю вразливість у жовтневих оновленнях безпеки для Android 14–17, але старі версії залишаються вразливими. Користувачам рекомендується встановити останні оновлення безпеки, які можна перевірити в налаштуваннях смартфона.
Джерело: dev.ua (https://dev.ua/news/sms-smerti-android-1793619177)