Загадочное СМС-сообщаение может "убить" смартфон - чего нельзя делать

Android-смартфоны имеют серьезную уязвимость, которая превращает СМС-сообщение в "оружие" для уничтожения устройства.

Depositphotos

Особым образом сформированное SMS-сообщение может нарушить работу Android-смартфона без участия владельца. Уязвимость, получившая название SMS of Death («Смертельное SMS»), в отдельных случаях приводит к серьезным сбоям, из-за которых устройство остается практически непригодным для использования даже после перезагрузки.

Об этом сообщает портал 01net.

Уязвимость выявил специалист по кибербезопасности Марк Блащик. Для атаки используется служебный формат WAP Push SMS, который Android обрабатывает автоматически. Такие сообщения не появляются в стандартном приложении для SMS, поэтому владелец не видит ни самого послания, ни номера отправителя.

Ошибка при обработке данных вызывает сбой системного процесса, отвечающего за телефонные функции. Смартфон на несколько секунд теряет связь с мобильной сетью, после чего процесс перезапускается. Получив 20–30 подобных сообщений, устройство может попасть в бесконечный цикл перезагрузки.

Восстановить работоспособность телефона непросто: даже сброс к заводским настройкам не гарантирует решения проблемы, поскольку атаку можно повторить. В качестве одного из способов исследователь предлагает извлечь физическую SIM-карту, установить ее в iPhone и удалить вредоносные сообщения. Однако владельцам устройств с eSIM этот вариант недоступен.

Уязвимость проверили на смартфонах Pixel и Samsung с Android 12–16. Google подготовила исправление летом, а для Android 14–17 оно включено в октябрьское обновление безопасности 2026 года. Устройства с Android 12 и 13, больше не получающие обновлений, могут оставаться под угрозой.

При этом атака не дает доступа к личным данным и не позволяет устанавливать шпионские программы или полностью контролировать смартфон. Речь идет об отказе в обслуживании, который может лишить владельца возможности пользоваться мобильной сетью и совершать звонки.

Ранее "Курсор" писал, что завершение программной поддержки Android-смартфона обычно остается незамеченным: система не предупреждает об этом отдельным уведомлением.