Про це повідомило видання GSMArena із посиланням на дослідження фахівця з кібербезпеки Марка Блащика. Проблема отримала назву SMS of Death, а вразливості присвоїли ідентифікатор CVE-2026-58882.
Помилку виявили в механізмі обробки службових повідомлень WAP Push. На відміну від звичайних SMS, такі повідомлення Android обробляє у фоновому режимі, тому користувач може навіть не побачити їх у вхідних.
Під час обробки спеціально сформованого повідомлення виникає програмний збій, який перериває роботу системного компонента, відповідального за стільниковий зв'язок.
У результаті телефон може втратити мережу, а активна розмова, зокрема з екстреними службами, обірватися.
Вразливість Android: які смартфони можуть постраждатиЗа даними дослідника, проблему вдалося відтворити на смартфонах Google Pixel і Samsung Galaxy з Android 12 та новішими версіями операційної системи.
Особливість атаки полягає в тому, що користувач не отримує звичайного попередження про небезпечне повідомлення. SMS може не відображатися в застосунку для листування.
Повторне надсилання таких повідомлень здатне спричинити серйозніші наслідки.
Під час випробувань близько 20 SMS призводили до циклічних перезавантажень пристроїв.
В окремих випадках для відновлення роботи телефона можуть знадобитися спеціальні технічні інструменти або скидання до заводських налаштувань.
Водночас дослідники описують атаку типу denial of service, тобто порушення доступності пристрою. Даних про викрадення паролів, фотографій чи інших особистих файлів через цю вразливість немає.
Як захистити Android-смартфон від небезпечного SMSЗа інформацією дослідника, виправлення вже включене до жовтневого оновлення безпеки для Android 14–17. Воно дозволяє системі видаляти шкідливе повідомлення до того, як його обробка спричинить збій.
Але наявність оновлення ще не гарантує, що конкретний виробник уже поширив необхідне виправлення на всі свої моделі.
Власникам Android рекомендують відкрити налаштування смартфона, перейти до розділу оновлення системи та встановити останні доступні виправлення безпеки.
Для пристроїв з Android 12 і 13 поширення відповідного виправлення наразі не підтверджене. Насамперед це стосується старих моделей, виробники яких уже припинили підтримку програмного забезпечення.
Дослідник повідомив про проблему Google ще в травні 2026 року, а 29 жовтня оприлюднив технічний опис вразливості.
