У смартфонах на Android виявили критичну вразливість

Категорії

Світ Економіка Війна Технології Наука Авто Спорт Здоров'я Шоу-Бізнес Пізнавально Політика

Вінницькі Волинські Дніпровські Донецькі Житомирські Закарпатські Запорізькі Івано-Франківські Київські Кропивницькі Кримські Луганські Львівські Миколаївські Одеські Полтавські Рівненські Сумські Тернопільські Харківські Херсонські Хмельницькі Черкаські Чернігівські Чернівецькі

Погода

Київ

вологість:

тиск:

вітер:

Погода на 10 днів від sinoptik.ua

У смартфонах на Android виявили критичну вразливість — детали

02 листопада 2026 р. 01:30

02 листопада 2026 р. 01:30

У смартфонах на Android виявили критичну вразливість під назвою SMS of Death, яка дозволяє дистанційно порушити роботу пристрою за допомогою спеціально сформованого текстового повідомлення.

Воно може призвести до аварійного завершення роботи телефонної служби та обриву навіть екстрених викликів.

Про це повідомляє Android Authority.

Проблему виявив дослідник безпеки Марк Блащищик. На відміну від звичайного SMS, шкідливе повідомлення не з’являється у вхідних, тому користувач не отримує жодного очевидного попередження. Натомість воно спричиняє збій системи, яка відповідає за телефонні дзвінки.

Якщо повідомлення надходить повторно, проблема може виникати знову. За словами дослідника, приблизно 20 таких SMS здатні зробити смартфон практично непридатним до використання та навіть спричинити циклічне перезавантаження.

Скидання до заводських налаштувань не завжди допоможе, якщо мобільний оператор повторно надсилатиме проблемні повідомлення. Для відновлення роботи без повного очищення пристрою може знадобитися підключення до комп’ютера та ручне видалення SMS. Дослідник відтворив атаку на смартфонах Google Pixel і Samsung Galaxy. Вразливий код існує ще з Android 12, однак реальний ризик залежить від того, чи отримав конкретний пристрій виправлення безпеки.

Блащищик повідомив, що вперше звернувся до Google із цією проблемою 5 травня, але компанія нібито неодноразово не визнавала її загрозою безпеці. Водночас записи в коді Android свідчать, що виправлення розробили ще 15 червня. Оновлений код має запобігати повторним збоям і видаляти проблемне повідомлення до того, як воно спричинить нові проблеми. GrapheneOS також повідомила, що виправлення поширювали через попередні версії системи безпеки Google ще в липні.

Вразливість отримала ідентифікатор CVE-2026−58882 та критичний рівень небезпеки. За словами дослідника, виправлення включили до жовтневих оновлень Android версій 14−17, тоді як у листопадовому бюлетені безпеки проблему також мають згадати. Точні терміни отримання оновлення залежать від виробника та конкретного смартфона. Тому користувачам Android варто встановити найновіше доступне оновлення безпеки.

Також за темою

НБУ планує змінити правила використання електронних грошей

30.10 14:18

852

Партнерська Як розподілити великі заощадження: чому поєднання нерухомості, валюти, ОВДП і металів не завжди працює

06.10 09:50

26992

Нові ліміти на переказиз 14 листопада. Кому обмежать рух коштів

30.10 11:12

751

Через що ФОПам можуть блокувати операції — пояснення банкірів

29.10 19:00