Представьте, что разговариваете по телефону, и вдруг звонок обрывается. Сеть пропадает, смартфон начинает сбоить, а в тяжёлых случаях вообще перестаёт нормально загружаться. При этом никаких подозрительных ссылок вы не открывали, приложения не устанавливали, да и странных сообщений в переписке нет. Оказывается, для такого сбоя может хватить всего одного специально подготовленного SMS. Исследователь безопасности обнаружил серьёзную уязвимость Android, а затем опубликовал работающий пример атаки.
Смартфон завис после получения SMS
Опасное SMS даже не появляется в переписке
Уязвимость обнаружил исследователь Марк Блащик. Проблему назвали SMS of Death, или «SMS смерти», и присвоили ей идентификатор CVE-2026-58882. Речь не об обычном текстовом сообщении со ссылкой. Атакующий отправляет специальное служебное SMS формата WAP Push, которое Android обрабатывает автоматически. Из-за ошибки в системном компоненте такое сообщение способно вызвать сбой телефонной службы.
Самое неприятное — пользователю вообще ничего не нужно делать. Сообщение не появляется в привычном списке SMS, поэтому заметить атаку заранее практически невозможно. Последствия могут быть следующими:
- внезапно обрывается телефонный разговор;
- на короткое время пропадает сотовая связь;
- при повторной обработке сообщения сбои возвращаются;
- в тяжёлых случаях смартфон начинает постоянно перезагружаться.
Исследователь воспроизвёл проблему на Google Pixel и Samsung Galaxy. По его словам, атака может прерывать даже вызовы экстренных служб. Это особенно опасно, если человек рассчитывает на телефон в чрезвычайной ситуации.
Несколько сообщений могут сделать смартфон практически бесполезным
Одно вредоносное SMS способно аварийно завершить работу системного процесса, отвечающего за телефонную связь. Но настоящая проблема начинается, когда Android пытается обработать то же сообщение повторно. В некоторых случаях оператор может повторно доставлять данные, которые смартфон не сумел корректно принять. Из-за этого ошибка возникает снова.
Человек с зависшим смартфоном
При тестировании исследователь обнаружил, что примерно 20 специально подготовленных сообщений способны вызвать настолько частые сбои, что устройство становится практически непригодным для использования. На одном смартфоне с Android 12 система постоянно перезагружалась и переходила в режим восстановления. Причём обычный перезапуск не решал проблему.
Google уже исправила ошибку, но есть проблема с обновлениями
Исследователь сообщил Google об уязвимости ещё 5 мая 2026 года, а техническое исправление было подготовлено в июне. Однако публично подробности проблемы раскрыли только 29 октября. По имеющимся данным, исправление начали распространять через обновления безопасности Android 14–17. При этом источники расходятся в сроках: одни говорят об октябрьских патчах, другие — о включении уязвимости в ноябрьский бюллетень.
Подписывайся на AndroidInsider в Telegram
Главное здесь не дата обнаружения ошибки, а то, получил ли конкретный смартфон исправление. Даже если патч уже существует, производителю требуется время на его распространение. Особенно неприятная ситуация у владельцев старых устройств. Модели с Android 12 и Android 13, которые больше не получают обновления безопасности, могут остаться без защиты. Кстати, мы уже составляли список смартфонов, которые перестают получать обновления осенью 2026 года. Если вашей модели там нет, это ещё не гарантирует поддержку, но проверить её статус точно стоит.
Единственная защита от опасных сообщений
Хорошая новость в том, что искать подозрительные сообщения и вручную чистить память не требуется. Основной способ защиты — установить актуальное обновление безопасности Android. Я бы прямо сейчас сделал следующее:
- Откройте «Настройки» смартфона.
- Перейдите в раздел «О телефоне» или «Сведения о телефоне».
- Найдите пункт «Версия Android» или «Сведения о ПО».
- Посмотрите дату в строке «Обновление системы безопасности Android».
- Вернитесь в настройки и откройте «Обновление ПО» или «Обновление системы».
- Установите последнее доступное обновление и перезагрузите смартфон, если система попросит.
Проверка и установка обновления системы
Названия разделов на Samsung, Xiaomi, realme и других смартфонах могут отличаться. Если доступно обновление за октябрь или ноябрь 2026 года, его стоит установить. Но сама дата не гарантирует наличие именно этого исправления: окончательно это зависит от состава прошивки производителя. Мы уже подробно объясняли, как устанавливать патчи безопасности Android и чем они отличаются от крупных обновлений операционной системы.
Отключение SMS не спасёт от этой уязвимости
Здесь есть важный нюанс. Простая блокировка незнакомых отправителей или установка другого SMS-приложения проблему не решает. Вредоносное сообщение обрабатывается системными компонентами ещё до того, как попадает в обычную переписку.
Загляни в MAX-канал Сундук Али-Бабы, где мы собрали лучшие товары с АлиЭкспресс
Я бы также не рассчитывал на антивирус как на основную защиту: речь об ошибке в самой операционной системе, а не об установленной вредоносной программе. Если смартфон уже начал постоянно терять связь или перезагружаться, не стоит сразу сбрасывать его до заводских настроек. Подобные симптомы бывают и у обычных программных сбоев, а сброс может привести к потере данных. Лучше обратиться в поддержку производителя или сервисный центр.
