“Смертельне SMS”: як один повідомлення може вивести з ладу ваш Android-смартфон
Новий вид атаки, відомий як “SMS of Death”, ставить під загрозу мільйони Android-смартфонів. Зловмисники можуть скористатися вразливістю, щоб повністю вивести пристрій з ладу, зробивши його практично непридатним для використання, навіть після перезавантаження. Хоча Google вже випустила виправлення, не всі користувачі захищені.
Дослідник у сфері кібербезпеки Марк Блащик виявив, що спеціально сформоване SMS-повідомлення може спричинити серйозний збій у роботі Android. Ця атака використовує службові WAP Push SMS, які операційна система намагається обробити автоматично. На відміну від звичайних повідомлень, такі SMS не відображаються у стандартному додатку для SMS, тому користувач не отримує жодних сповіщень і навіть не бачить номер відправника.
Як працює “Смертельне SMS”
Суть вразливості полягає у помилці обробки даних. Коли смартфон намагається розшифрувати спеціальне WAP Push SMS, це призводить до збою системного процесу, відповідального за телефонні функції. Як наслідок, пристрій втрачає з’єднання з мобільною мережею на короткий проміжок часу – одну-дві секунди. Після цього процес автоматично перезапускається, але проблема залишається.
Справжня небезпека виникає, коли зловмисник надсилає серію таких повідомлень – від 20 до 30. Кожне наступне повідомлення повторює цикл збою, врешті-решт занурюючи систему в нескінченний цикл перезавантажень. Це призводить до того, що смартфон стає непрацездатним.
Складність відновлення та шляхи захисту
Відновлення роботи зараженого пристрою може бути непростим завданням. Звичайне скидання до заводських налаштувань не завжди є ефективним, оскільки зловмисник може просто повторити атаку. Дослідник пропонує радикальний, але дієвий спосіб: фізично вийняти SIM-карту, встановити її в iPhone та видалити пошкоджені повідомлення. Однак, цей метод недоступний для власників пристроїв з eSIM.
Блащик протестував уразливість на пристроях Google Pixel та Samsung з версіями Android 12–16. Google оперативно відреагувала на виявлену проблему, випустивши патч безпеки. Для версій Android 14–17 виправлення поширюється разом із жовтневим оновленням безпеки 2026 року. На жаль, пристрої, що працюють на Android 12 і 13, які вже втратили офіційну програмну підтримку, можуть залишатися вразливими до цієї атаки.
Важливо зазначити, що “SMS of Death” не є інструментом для викрадення особистих даних, встановлення шпигунського програмного забезпечення або отримання повного контролю над смартфоном. Це атака типу “відмова в обслуговуванні” (Denial of Service), яка покликана позбавити користувача можливості здійснювати та приймати дзвінки, а також користуватися мобільним інтернетом.
Історичний контекст та майбутнє мобільних загроз
Безпека мобільних пристроїв залишається постійним полем битви між розробниками операційних систем та кіберзлочинцями. Історія Android, від його перших версій до сучасних, рясніє прикладами вразливостей, які вимагали негайного реагування. Кожне нове оновлення системи, хоча і спрямоване на покращення безпеки, одночасно може відкривати нові вектори для атак, якщо розробники не враховують усі нюанси.
З появою нових технологій, таких як eSIM, виклики для безпеки лише зростають. Методи захисту, які ефективні сьогодні, можуть стати застарілими вже завтра. Тому користувачам Android важливо пам’ятати про необхідність своєчасного оновлення програмного забезпечення, використання надійних антивірусних програм та критичного ставлення до будь-яких невідомих повідомлень.
Хоча “SMS of Death” є серйозною загрозою, розуміння її механізмів та своєчасне застосування рекомендацій експертів допоможе мінімізувати ризики.