SMS of Death — так називають нову вразливість Android, яка дозволяє вивести смартфон з ладу за допомогою спеціально сформованого текстового повідомлення. Для атаки не потрібно відкривати SMS, натискати посилання або виконувати будь-які інші дії. У деяких випадках повторне надсилання таких повідомлень може зробити пристрій практично непридатним для використання.
Проблему виявив дослідник безпеки Марк Блащік (Mark Blaszczyk). Вразливість пов’язана з механізмом обробки спеціальних SMS-повідомлень в Android. За даними дослідника, вона зачіпає Android 12 і новіші версії. Успішні випробування атаки проводилися, зокрема, на смартфонах Google Pixel і Samsung Galaxy.
Як працює атака SMS of Death
Для атаки використовується спеціально сформоване повідомлення WAP Push SMS. Android обробляє його у фоновому режимі, але через помилку під час розбору повідомлення може аварійно завершити роботу системної служби, яка відповідає за телефонні виклики.
Особливість атаки полягає в тому, що повідомлення не відображається у звичайній SMS-скриньці. Користувач може навіть не здогадуватися, що саме стало причиною збою.
Навіть одне таке SMS здатне тимчасово порушити роботу телефонних викликів і мобільного зв’язку. Однак значно серйозніші наслідки можливі, якщо зловмисник надсилатиме повідомлення повторно.
Після перезавантаження Android може знову спробувати обробити пошкоджене повідомлення. Це здатне спричинити повторні збої системної служби або навіть циклічне перезавантаження смартфона. За словами дослідника, приблизно 20 таких повідомлень можуть зробити пристрій дуже складним для використання.
Google уже випустила виправлення для Android
Google включила виправлення в жовтневе оновлення безпеки для Android 14 і новіших версій. Оновлена система розпізнає некоректно сформоване повідомлення та видаляє його, замість того щоб знову намагатися обробити.
Втім, наявність виправлення в Android не означає, що всі смартфони отримають його одночасно. Виробники мають підготувати та випустити оновлення для власних моделей. Тому терміни залежать від конкретного пристрою та політики підтримки його виробника.
Особливу увагу варто звернути на старі смартфони, які вже не отримують регулярних латок безпеки. Якщо для такого пристрою оновлення не передбачене, він може залишатися вразливим.
Що робити власникам Android-смартфонів
Насамперед варто перевірити наявність оновлень безпеки та встановити останню доступну латку. Зазвичай відповідний розділ розташований у меню:
Налаштування → Безпека й конфіденційність → Система й оновлення.
Назви пунктів можуть відрізнятися залежно від виробника та версії Android.
Якщо смартфон працює на Android 13 або старішій версії та більше не отримує оновлень безпеки, ризик залишається. При цьому звичайного налаштування, яке гарантовано блокує саме цю атаку, немає: система обробляє спеціальне повідомлення ще до його появи у вхідних SMS.
Чому своєчасні оновлення Android важливі
Вразливість SMS of Death показує, що для атаки на смартфон не завжди потрібні шкідливі застосунки, підозрілі посилання або необережність користувача. Іноді достатньо повідомлення, яке система автоматично обробляє у фоновому режимі.
Тому регулярне встановлення латок безпеки залишається одним із найважливіших способів захисту Android-пристроїв. Особливо це стосується смартфонів, які використовуються для дзвінків, банківських операцій та зберігання особистих даних.
