Новая уязвимость Android: одно SMS выводит телефон из строя
Новая уязвимость Android: одно SMS выводит телефон из строя на неделю и обрывает даже экстренные вызовы. Миллионы пользователей Android оказались под угрозой из-за новой уязвимости, которую исследователь безопасности Марк Блащик обнародовал под названием «SMS of Death» — «СМС смерти».
Одно специально подготовленное текстовое сообщение способно вывести смартфон из строя: устройство начинает бесконечно падать и перезагружаться.
При этом сообщение никогда не появляется во входящих, так что жертва поначалу ничего не замечает. Затронуты версии Android с 12 по 17.
Читайте также: Приложение PDF Reader оказалось банковским трояном: проверьте телефон.
Новая уязвимость Android: одно SMS выводит телефон из строя
Причина кроется в технической ошибке в телефонной программе Android. Ошибочное значение внутри сообщения сбивает систему с толку и приводит к сбою телефонной службы.
Из-за этого мгновенно обрываются текущие звонки — в том числе экстренные вызовы. То есть в критический момент человек может остаться без связи именно тогда, когда она нужнее всего.
Вдобавок сейчас в сети распространяется приложение, которое крадёт банковские данные, так что бдительность терять нельзя.
Читайте также: Новое правило для всех приложений Android с осени 2026 года.
Как проходит атака и почему она так опасна
Атака использует устаревший канал передачи WAP-Push — раньше через него операторы мобильной связи отправляли на телефоны настройки. Как выяснилось, этим каналом может воспользоваться и злоумышленник. Портал heise online описывает уязвимость как атаку на расстоянии, которая вообще не требует действий пользователя и оставляет долговременный ущерб.
Самое коварное: телефон пытается обработать вредоносное сообщение заново после каждой перезагрузки, поэтому снова и снова падает и попадает в цикл перезагрузок. По словам исследователя, достаточно примерно 20 таких сообщений, чтобы устройство стало практически непригодным. А поскольку операторы автоматически повторно отправляют недоставленные сообщения, сбой может длиться днями.
В тестах Блащика одно-единственное сообщение парализовало телефон на срок до недели, а уязвимость надёжно воспроизводилась на устройствах Pixel и Samsung Galaxy.
Читайте также: Масштабная хакерская атака на автодилеров: пострадали клиенты по всей Германии.
Новая уязвимость Android: какие версии Android затронуты
Уязвимость получила официальный идентификатор CVE-2026-58882 и считается критической. Насколько конкретный телефон подвержен риску, зависит от того, выпустил ли производитель обновление безопасности.
Эти версии Android в группе риска:
- Android 12 и 13: Google больше не поддерживает эти версии. Официального патча, скорее всего, не будет, и пользователи останутся под угрозой навсегда.
- Android 14–17: Google выпустил патч ещё в октябре, но когда его предоставят отдельные производители, зависит от конкретного устройства.
Затронутые устройства по данным исследователя: среди прочего смартфоны Google Pixel и Samsung Galaxy.
Читайте также: ЕС ужесточает правила кибербезопасности для умных дверных замков.
Как проверить свой телефон и защититься
Сначала стоит посмотреть, какой уровень безопасности у вашего смартфона. SWR рекомендует заглянуть в настройки — в разделы «Система», «О телефоне» или «Обновление ПО», где показаны версия Android и уровень безопасности.
Если там указан Android 14 или новее и актуальный патч безопасности, риск заметно снижается.
Если обновление предлагается, установите его как можно скорее — лучше через Wi-Fi и при достаточном заряде аккумулятора.
Что делать, если телефон уже пострадал
Если появился режим восстановления, ни в коем случае не выбирайте «Wipe data» или «Удалить данные» — иначе фотографии, чаты и приложения будут потеряны безвозвратно. Без технических навыков лучше выключить телефон и держать его выключенным, пока не появится помощь.
Продвинутые пользователи могут подключить устройство к компьютеру через USB-кабель и целенаправленно удалить вредоносное сообщение, не сбрасывая телефон.
И независимо от этой уязвимости стоит взять за правило регулярно делать резервные копии: они защитят от потери данных, если полный сброс всё же окажется неизбежным.
Читайте также: Новая фишинговая атака на клиентов Amazon перед «Чёрной пятницей» в Германии.
Новая уязвимость Android: что делать жителям Германии, чтобы обезопасить себя?
Если ваш Android-смартфон начал бесконечно перезагружаться, то позвонить в экстренную службу — 112 (пожарная охрана и скорая помощь) или 110 (полиция) — с этого телефона, скорее всего, не получится.
Поэтому, как только заметили первые признаки сбоя, сразу договоритесь с соседом, родственником или коллегой, как вы сможете вызвать помощь с их телефона.
Не ждите, пока аппарат окончательно перестанет работать.
Приложение nora: экстренный вызов без звонка
В Германии есть официальное приложение nora. Оно позволяет отправить экстренный вызов без обычного голосового звонка.
Это особенно удобно, когда телефонная функция Android повреждена: nora передаёт данные через интернет, а не через сотовую связь. Если ваш телефон ещё включается и есть Wi-Fi, установите nora заранее и зарегистрируйтесь.
Тогда в экстренной ситуации вы сможете связаться с полицией, пожарной охраной или скорой помощью, не полагаясь на сломанную функцию звонков.
Старые телефоны (Android 12 и 13): лучше подумать о замене
Немецкие СМИ, включая inside-digital и PC-Welt, прямо пишут: Google не выпустит официальное обновление для Android 12 и 13. Это значит, что если вы в Германии пользуетесь старым смартфоном с этими версиями, защиту от «СМС смерти» через обновление вы не получите.
Самый надёжный вариант для таких устройств — не принимать на них SMS от незнакомых номеров (например, переставить SIM-карту в более новый телефон или планшет) либо запланировать покупку нового аппарата.
Если приходится пользоваться старым телефоном, регулярно делайте резервные копии фото и чатов — это единственная страховка от потери данных, если сброс всё же станет неизбежным.
Samsung и другие производители: обновление может задержаться — проверяйте вручную
В Германии Samsung, Xiaomi и другие бренды выпускают обновления безопасности медленнее, чем Google для Pixel.
Если у вас Samsung Galaxy, зайдите в Настройки → Сведения о телефоне → Сведения о программном обеспечении → Уровень безопасности Android и посмотрите, стоит ли там октябрь 2026 года или более поздняя дата.
Если нет — откройте раздел обновлений и нажмите «Загрузить и установить» вручную, не полагаясь на автоматическое уведомление.
Читайте также: Sparkasse предупреждает о новой фишинговой атаке в 2026 году.
Последние новости
