Опасная SMS-уязвимость в Android может вывести телефон из строя
Специальное WAP Push SMS способно оборвать звонки, отключить сотовую связь и вывести из строя телефон на Android 12 и новее. Google включила исправление в октябрьское обновление, но только для Android 14 и новее.
Исследователь безопасности Марк Блащик обнаружил новую уязвимость в телефонах на Android 12 и новее. Она связана со специально сформированным WAP Push SMS. Телефонная подсистема Android не может корректно обработать такое сообщение.
В папке входящих оно не появляется. Android пытается разобрать его в фоновом режиме, и это вызывает ошибку. В результате активные звонки обрываются, а устройство на время теряет сотовую связь. Если таких сообщений приходит несколько, телефон может стать непригодным к работе. Восстановить его тоже непросто, нужна помощь технической поддержки.
От пользователя не требуется никаких действий. Это не фишинг: не нужно переходить по ссылке, открывать файл или читать сообщение. Уязвимость пока подтверждена на Google Pixel и Samsung Galaxy. Под угрозой все устройства на Android 12 и новее.
Когда исследователи сообщили о проблеме в мае, Google сначала не признала её уязвимостью. Затем инженерная команда Android подготовила решение. Исправление вошло в октябрьское обновление безопасности и предназначено для устройств на Android 14 и новее. Телефоны на Android 13 и старше остаются уязвимыми.
Сама поправка проста. Система распознаёт один из 20 потенциально вредоносных типов сообщений и сразу удаляет его, не пытаясь обработать.
Для пользователя вывод такой. Если у вас Android 14 или новее, проверьте октябрьское обновление безопасности от Google и установите его. Владельцам Android 13 и более старых версий сделать что-либо самостоятельно не получится.
