Уязвимость в Android угрожает обрывом звонков из-за вредоносных SMS

Марк Блащик, исследователь безопасности, выявил уязвимость в Android, позволяющую с помощью специально подготовленного SMS вызывать сбой телефонных вызовов. Сообщение обрабатывается без ведома владельца устройства и может прервать текущий разговор, включая звонок в экстренную службу. Об этом сообщает издание Ferra.

Вредоносное SMS не отображается в списке входящих сообщений, но система может снова пытаться его обработать, что приводит к новым сбоям. По словам Блащика, около 20 таких сообщений способны практически вывести смартфон из строя и вызвать циклическую перезагрузку.

Сброс устройства до заводских настроек не всегда помогает надолго, так как оператор может повторно отправить проблемные SMS. Для восстановления работы без удаления пользовательских данных может потребоваться подключение смартфона к компьютеру и ручная очистка сообщений.

Блащик воспроизвел атаку на устройствах Google Pixel и Samsung Galaxy. Уязвимый код присутствует в версиях Android начиная с двенадцатой, однако возможность атаки зависит от наличия исправления на конкретном устройстве.

Исследователь сообщил Google об ошибке 5 мая 2026 года, а 29 октября опубликовал демонстрацию атаки. Согласно записям разработки Android, исправление было подготовлено 15 июня. Оно позволяет обработать ошибку и удалить проблемное сообщение. По данным GrapheneOS, Google начала распространять исправление через предварительные обновления безопасности еще в июле.