Специально сформированное служебное SMS может перезапустить телефонную службу Android и оборвать активный разговор, включая вызов экстренных служб. Пользователь не увидит ни сообщения, ни номера отправителя. Исследователь Марк Блащик раскрыл подробности и работающий пример атаки 29 октября 2026 года.
Речь идёт о сообщениях WAP Push, которые операторы используют для передачи служебных данных. Android обрабатывает их автоматически, поэтому владельцу телефона не нужно открывать сообщение или нажимать на ссылку. Входящее SMS не появляется в обычном приложении для переписки.
Сбой возникает при чтении указанной в сообщении длины данных. Из-за ошибки при обработке числа система пытается выделить недопустимый объём памяти, после чего аварийно завершается служба, отвечающая за звонки и сотовую связь.
Читайте также
Одно такое сообщение отключает связь примерно на одну-две секунды и обрывает текущий звонок. Телефон может не успеть подтвердить получение SMS, после чего оператор отправляет его снова. По данным Блащика, в испытаниях одно сообщение вызывало периодические сбои до недели, а около 20 сообщений надолго делали тестовые устройства непригодными для использования.
Исследователь воспроизвёл проблему на Pixel 9 с прошивкой апреля 2026 года и нескольких смартфонах Samsung Galaxy и Galaxy A. На испытанных устройствах сбой возникал при каждой попытке.
Блащик сообщил о проблеме Google 5 мая. В опубликованном 15 июня исправлении Android система перехватывает ошибку и удаляет проблемное сообщение, чтобы оно не вызывало новые сбои после повторной доставки или перезагрузки.
По данным Блащика, исправление вошло в октябрьское обновление безопасности для Android 14–17; это также сообщает Gigazine. Владельцам таких устройств стоит проверить в настройках уровень обновления безопасности и установить выпуск от октября 2026 года или новее.
Android 12 и 13 содержат тот же уязвимый код, но октябрьское исправление для этих версий не выпускалось.