Как SMS-сообщение может вызвать перезагрузку Android-устройств
Раскрыта уязвимость (CVE-2026-58882) в Android, позволяющая через SMS-сообщение вызвать зацикленную перезагрузку устройства
Эта уязвимость, получившая название "SMS of Death", затрагивает все устройства на Android 12-17.
Атака осуществляется путем отправки специально сформированного WAP Push-сообщения, которое обрабатывается в фоновом режиме и не отображается на экране пользователя. Для её реализации не требуется никаких действий со стороны жертвы.
При обработке некорректного заголовка WAP Push-сообщения происходит переполнение, что приводит к аварийному завершению процесса com.android.phone. Устройство перезапускается, но если проблемное сообщение остается в очереди, то перезагрузка повторяется каждые 90 секунд. Для устранения проблемы необходимо либо выполнить сброс к заводским настройкам, либо воспользоваться утилитой ADB для удаления проблемного сообщения. Однако, если производитель устройства прекратил выпуск обновлений, пользователям остается только обратиться к оператору связи с просьбой заблокировать передачу WAP Push-сообщений.