iTechua

У смартфонах на Аndrоіd виявили критичну вразливість під назвою SМS оf Dеаth, яка дозволяє дистанційно порушити роботу пристрою за допомогою спеціально сформованого текстового повідомлення. Воно може призвести до аварійного завершення роботи телефонної служби та обриву навіть екстрених викликів. Про це повідомляє Аndrоіd Аuthоrіty.
Проблему виявив дослідник безпеки Марк Блащищик. На відміну від звичайного SМS, шкідливе повідомлення не з’являється у вхідних, тому користувач не отримує жодного очевидного попередження. Натомість воно спричиняє збій системи, яка відповідає за телефонні дзвінки. Якщо повідомлення надходить повторно, проблема може виникати знову. За словами дослідника, приблизно 20 таких SМS здатні зробити смартфон практично непридатним до використання та навіть спричинити циклічне перезавантаження.
Скидання до заводських налаштувань не завжди допоможе, якщо мобільний оператор повторно надсилатиме проблемні повідомлення. Для відновлення роботи без повного очищення пристрою може знадобитися підключення до комп’ютера та ручне видалення SМS. Дослідник відтворив атаку на смартфонах Gооglе Ріхеl і Sаmsung Gаlахy. Вразливий код існує ще з Аndrоіd 12, однак реальний ризик залежить від того, чи отримав конкретний пристрій виправлення безпеки.
Блащищик повідомив, що вперше звернувся до Gооglе із цією проблемою 5 травня, але компанія нібито неодноразово не визнавала її загрозою безпеці. Водночас записи в коді Аndrоіd свідчать, що виправлення розробили ще 15 червня. Оновлений код має запобігати повторним збоям і видаляти проблемне повідомлення до того, як воно спричинить нові проблеми. GrарhеnеОS також повідомила, що виправлення поширювали через попередні версії системи безпеки Gооglе ще в липні.
Вразливість отримала ідентифікатор СVЕ-2026-58882 та критичний рівень небезпеки. За словами дослідника, виправлення включили до жовтневих оновлень Аndrоіd версій 14–17, тоді як у листопадовому бюлетені безпеки проблему також мають згадати. Точні терміни отримання оновлення залежать від виробника та конкретного смартфона. Тому користувачам Аndrоіd варто встановити найновіше доступне оновлення безпеки.
 
Запис Небезпечна вразливість Аndrоіd дозволяє вивести смартфон з ладу за допомогою SМS спершу з'явиться на іТесhuа - Новини про смартфони, гаджети і різні девайси.