Нова заплаха - един SMS може да блокира смартфона ви

Опасна уязвимост в Android спира достъпа до услуги

Атаката използва специално формирано осембайтово WAP Push съобщение

Нова опасна уязвимост в Android позволява на нападател да наруши дистанционно работата на смартфона чрез едно специално съставено SMS съобщение. Експлойтът, получил неофициалното име „SMS of Death“, е от типа „zero-click“ - потребителят не трябва да отваря съобщението или да натиска върху връзка, за да бъде задействана атаката. Проблемът е регистриран като CVE-2026-58882 и беше описан от изследователя по киберсигурност Марк Блах. Уязвимостта предизвиква отказ на услуга, тъй като Android обработва входящото съобщение още преди то да се появи в приложението за съобщения. Това затруднява установяването на причината за внезапния срив на устройството.

Атаката използва специално формирано осембайтово WAP Push съобщение. Заради неправилна проверка на дължината на заглавието системата получава отрицателна стойност и прекратява аварийно процеса com.android.phone, който отговаря за мобилната свързаност. В резултат текущите разговори се прекъсват, включително потенциални обаждания към службите за спешна помощ.

Проблемът може да доведе и до поредица от сривове, ако операторът многократно се опитва да достави злонамереното съобщение или ако Android продължи да обработва вече запазените данни. Те могат да бъдат премахнати ръчно чрез Android Debug Bridge, но това решение изисква технически познания и предварително активиран достъп до устройството.

Допълнителен повод за тревога е, че изследователят вече е публикувал и работещо доказателство за концепцията - инструмент, с който уязвимостта може да бъде демонстрирана на практика. Това понижава прага за злоупотреба, тъй като атакуващите не е необходимо сами да откриват техническия пропуск.

Важното уточнение е, че става дума за атака тип „отказ на услуга“, а не за доказана възможност за дистанционно инсталиране на шпионски софтуер или кражба на лични данни. На 2 ноември Google включи CVE-2026-58882 в официалния си бюлетин за сигурност за ноември и я класифицира като критична уязвимост в системния компонент на Android. Като коригирани са посочени версиите Android 14, 15, 16 и 17, при инсталирана актуализация със защитно ниво от 1 ноември 2026 г. или по-ново. Android 12 и 13 не фигурират сред версиите с посочена корекция, което оставя по-старите устройства без потвърдена защита от Google. Потребителите могат да проверят датата на последната актуализация в настройките на телефона, в раздела „За телефона“ и „Актуализация на сигурността“.