Специално подготвен SMS може да срине телефонната част на Android, без собственикът да го види или да натисне каквото и да е. Уязвимостта, наречена „SMS of Death“, беше разкрита публично на 29 октомври от изследователя Марк Блашчик и засяга телефоните с Android 12 и по-нови версии, а поправка има само за устройствата, които вече са получили октомврийската актуализация за сигурност.
Накратко
- Проблемът е в обработката на WAP Push съобщения и може да прекъсне текущ разговор, включително спешно обаждане.
- Около 20 такива съобщения могат да направят телефона почти неизползваем, дори да зацикли при рестарт.
- Защитени са само телефоните с Android 14–17 и ниво на корекциите от октомври 2026 г. или по-ново.
Как едно невидимо съобщение спира телефона
Атаката използва WAP Push – вид служебно SMS съобщение, което Android обработва във фонов режим, вместо да го покаже във входящата кутия. Според техническото описание на Блашчик стойност за дължина, прочетена от съобщението, се преобразува в цяло число без проверка на обхвата. Така се получава масив с отрицателен размер и необработена грешка, която срива процеса com.android.phone – частта от системата, която отговаря за обажданията и мобилната мрежа.
За потребителя това изглежда като внезапна загуба на сигнал. Ако в момента тече разговор, той прекъсва – а изследователят изрично подчертава, че това важи и за спешните обаждания – у нас към 112.
По-неприятното е, че съобщението остава в опашката. Android опитва да го обработи отново и сривът се повтаря при всяко рестартиране. По данни на Android Authority около 20 такива съобщения са достатъчни, за да направят телефона почти неизползваем, а нулирането до фабрични настройки не помага трайно, ако операторът изпрати съобщенията повторно.
Кои телефони са засегнати
Блашчик е възпроизвел срива на Google Pixel и Samsung Galaxy, но уязвимият код е в самия Android от версия 12 насам. Затова рискът не зависи от марката, а от това дали телефонът ви вече има поправката.
| Версия на Android | Има ли поправка | Какво да направите |
|---|---|---|
| Android 14, 15, 16 и 17 | Да, с корекциите от октомври 2026 г. | Инсталирайте последната актуализация за сигурност |
| Android 12 и 13 | Не | Попитайте производителя или оператора; помислете за смяна на телефона |
| Android 11 и по-стари | Не са посочени сред засегнатите версии | Телефонът така или иначе не получава корекции за сигурност |
Вторият ред е проблемният. Много телефони у нас още работят с Android 12 и 13, а както писахме миналата седмица, Android 17 е само на 1% от устройствата, докато по-старите версии държат голям дял. Тези телефони вече не получават месечни корекции и според изследователя за тях поправка няма.
Защо Google закърпи проблема тихо
Хронологията е необичайна. Блашчик съобщава за грешката на 5 май 2026 г. в програмата на Google за награди за открити уязвимости. Според Android Authority Google на няколко пъти е определила доклада като проблем, който не е свързан със сигурността. В същото време в публичния код на Android още на 15 юни се появява поправка със заглавие „Fix remote DoS in decodeWapPdu“.
Поправката стига до телефоните с октомврийските актуализации за Android 14–17. Тя не добавя проверката на дължината, която изследователят предлага, а улавя грешката и изтрива проблемното съобщение. GrapheneOS посочва, че уязвимостта ще влезе в ноемврийския бюлетин за сигурност на Android, където е отбелязана като CVE-2026-58882 с критична степен. Google досега не е обяснила публично разминаването.
Как да проверите дали сте защитени
Отнема по-малко от минута. Търсите датата на последната корекция за сигурност – тя трябва да е октомври 2026 г. или по-нова.
- На Pixel: Настройки → Информация за телефона → Версия на Android → Актуализация на сигурността на Android.
- На Samsung Galaxy: Настройки → Информация за телефона → Информация за софтуера → Ниво на корекция на защитата на Android.
- Ако датата е по-стара, отворете Настройки → Актуализация на софтуера (или Система → Системна актуализация) и инсталирайте наличното обновление.
Собствениците на Galaxy вероятно вече имат поправката, ако са инсталирали октомврийската актуализация на Samsung с 45 закърпени пробива. При други марки графикът зависи от производителя и може да изостава с няколко седмици.
Нашата преценка: атаката не краде данни и не дава достъп до телефона, така че паника не е нужна. Тя обаче може да ви остави без връзка в най-неподходящия момент, а изследователят е публикувал работещ пример. Ако телефонът ви е с Android 12 или 13 и производителят е спрял поддръжката, това е сериозен довод той да не е единственото ви устройство за спешни обаждания. Ако все пак засегнат телефон започне да губи сигнал и да се рестартира постоянно, не избирайте изтриване на данните в менюто за възстановяване – Блашчик описва ръчно почистване на съобщенията през компютър и съветва да потърсите помощ от сервиз или технически подготвен човек.
Още новини за сигурността на телефоните ще намерите в рубриката Мобилни технологии.
_(2160p_24fps_VP9_LQ-160kbit_Opus)-00.02.27.600.png){kind=link}
_008.png){kind=link}