SMS смерти на Android: каждый пятый телефон останется без патча. Как проверить свой за минуту
Google закрыла дыру ещё в июне, но Android 12 и 13 обновление не получат. А на них сейчас работает 21,4% активных Android-устройств.
Фото: Xiaomi
Одной скрытой SMS можно оборвать звонок на Android без свежего патча, даже в экстренные службы. Сначала я принял новость за очередную страшилку для гиков, но на моменте со звонками передумал. Рассказываю, что сломалось, кого это заденет и какую дату надо проверить в настройках.
Что за SMS смерти
29 октября исследователь безопасности Mark Blaszczyk выложил разбор уязвимости и рабочий код атаки. В Google дыре присвоили номер CVE-2026-58882 и критический уровень опасности, пишет Android Authority.
На деле всё выглядит так:
- на телефон прилетает специально собранное служебное SMS (WAP Push);
- во «Входящих» его нет, номер отправителя тоже не светится;
- системный процесс, который отвечает за звонки, падает;
- текущий разговор сбрасывается, включая звонок в экстренные службы;
- сеть отваливается на 1-2 секунды, пока процесс перезапускается.
От владельца вообще ничего не требуется. Открывать сообщение или переходить по ссылкам не нужно. Атакующему достаточно знать только номер телефона.
Почему одной SMS дело не заканчивается
Телефон не подтверждает приём такого сообщения, поэтому оператор шлёт его заново. Само SMS застревает в очереди и обрабатывается при каждом включении. По данным Cybernews, примерно 20 таких SMS выводят телефон из строя надолго. Он падает на старте, и примерно через 90 секунд система сама выкидывает его в меню восстановления.
Там смартфон предложит стереть данные. Но даже сброс до заводских может не спасти, если оператор снова пришлёт эти сообщения. Оживить аппарат без сброса реально только через компьютер и отладку ADB. Обычный пользователь с этим вряд ли разберётся.
Атаку уже проверили на Google Pixel и разных моделях Samsung Galaxy. Уязвимый код тянется в Android с 12-й версии.
Кто защищён, а кто нет
Вот где главная засада. Исследователь сдал баг в Google ещё 5 мая. В коде Android заплатка появилась 15 июня. По словам автора находки, в октябре 2026 года патч вошёл в обновления безопасности для Android 14, 15, 16 и 17. При этом разработчики GrapheneOS уточняют, что в официальный бюллетень Google уязвимость попадёт только в ноябре, разбор есть у eSecurityPlanet.
А вот для Android 12 и 13 патча не будет. Эти версии больше не получают обновлений безопасности. Поддержку Android 13 закрыли ещё в марте 2026 года.
По словам исследователя, Android 14, 15, 16 и 17 получили исправление в октябрьском патче. Фото: Google
Масштаб проблемы хорошо виден по свежей статистике Google из Android Studio на 19 октября. Её разобрали heise и 9to5Google:
- Android 16: 25,4%;
- Android 14: 15,3%;
- Android 15: 14,7%;
- Android 13: 11,8%;
- Android 11: 10,5%;
- Android 12: 9,6%;
- Android 17: 1%.
На Android 14 и новее сейчас работает 56,4% активных устройств. На Android 12 и 13 приходится в сумме 21,4%. Это и есть каждый пятый телефон без шанса на исправление. По-русски эти цифры пересказал iXBT.
Источники: данные Google из Android Studio в разборе heise, сроки исправления по Android Authority и Cybernews
Но сам по себе Android 14 тоже не спасает. Если на телефоне стоит 14-я или 15-я версия, а последний патч безопасности прилетал ещё летом, аппарат точно так же уязвим.
Где посмотреть одну дату
Смотреть нужно не на версию Android, а на дату обновления системы безопасности. Ориентир простой: 1 октября 2026 года или новее. По инструкции Google ищем её так:
- Откройте «Настройки».
- Нажмите «О телефоне», дальше «Версия Android».
- Проверьте две строки: саму версию Android и «Обновление системы безопасности Android».
У разных брендов пункты меню называются чуть иначе. Вот шпаргалка по самым популярным у нас телефонам.
Samsung Galaxy. Идём в «Настройки» → «Обновление ПО» → «Загрузка и установка». На экране ищем строку «Уровень исправления безопасности», как подсказывает справка Samsung.
Так выглядит экран «Обновление ПО» на Galaxy: нужная строка «Уровень исправления безопасности». На этом примере патч от 1 июля 2023 года, такой телефон был бы уязвим. Фото: Samsung
Xiaomi, Redmi, POCO. Открываем «Настройки» → «О телефоне» → значок Xiaomi HyperOS → «Проверить обновления», так советует Xiaomi. Дата патча лежит там же, в разделе «О телефоне».
REDMI Note 17 Pro 5G на HyperOS. Фото: Xiaomi
Другие Android. Заходим в «Настройки» → «Система» → «Обновление ПО». Или просто вбиваем слово «обновление» в поиск по настройкам.
Перед установкой подключитесь к Wi-Fi и зарядите телефон хотя бы до 75%. Это совет из той же справки Google.
Если обновления не приходят
Обычно причина одна из трёх.
Телефон из серого импорта. У Xiaomi написано прямо: если аппарат куплен не через официальный канал в вашем регионе, с вопросами про обновления надо идти к продавцу. Прошивка другого региона может прилететь с задержкой или не прийти вообще.
Телефон старый. Xiaomi выпускает патчи безопасности минимум 2 года после старта продаж модели, а для части устройств 3 года и дольше. Список моделей, которые уже сняли с поддержки, висит на сайте Xiaomi Security Center. Там же есть оговорка: ради очень серьёзной дыры компания может выкатить патч и для старых моделей. Но я бы на это не рассчитывал.
Обновление ещё в пути. Samsung рассылает прошивки волнами. В самой компании говорят, что это может растянуться на несколько недель. Если не хочется ждать, проверьте вручную через Smart Switch на компьютере.
Galaxy A57 5G. Фото: Samsung
Что я бы сделал сегодня
- Проверил дату патча у себя и у всей семьи. Старые Android чаще всего оседают у родителей и детей.
- Если дата раньше октября 2026 года, поставил бы обновление сразу, не откладывая на «вечером».
- Если на телефоне Android 12 или 13 и обновлений больше нет, начал бы присматривать замену. Без паники и не завтра, но повод задуматься есть.
- Если телефон вдруг начал сам обрывать звонки и уходить в перезагрузку, не жал бы в меню восстановления «стереть данные». Лучше отнести его в сервис: застрявшие сообщения можно удалить через компьютер без сброса.
О массовых атаках я пока не читал. Но рабочий код уже лежит в открытом доступе, так что повторить атаку стало проще.
У Samsung есть официальный ролик о том, как правильно обновить Galaxy: Samsung Russia на YouTube.
Какая дата патча у вас в настройках прямо сейчас и какой телефон? Напишите в комментариях, интересно, у кого самый старый.
Короткие разборы вроде этого, без пафоса и с цифрами, выкладываю в Telegram-канал.