Android kļūda «SMS of Death» ļauj ar vienu īsziņu attālināti nogāzt tālruņa sakarus

Android viedtālruņos atklāta ievainojamība, kas ļauj uzbrucējam ar vienu īpaši sagatavotu īsziņu attālināti nogāzt tālruņa mobilo sakaru servisu. Kļūda, kas reģistrēta kā CVE-2026-58882 un nodēvēta par «SMS of Death», kļuvusi bīstamāka, jo tās atklājējs 29. oktobrī publiskoja ne tikai tehnisko aprakstu, bet arī strādājošu uzbrukuma paraugu, kas pieejams GitHub.

Uzbrukumam nav vajadzīga nekāda upura rīcība: nav jāatver ziņa, jāspiež saite vai jālejupielādē fails. Pietiek zināt tālruņa numuru. Ļaunprātīgā īsziņa nenonāk iesūtnē, tāpēc lietotājs neredz ne sūtītāju, ne paziņojumu. Tālrunis to apstrādā fonā, un sistēmas process, kas atbild par zvaniem un mobilo tīklu, avarē. Tā rezultātā uz brīdi pazūd sakari un pārtrūkst notiekošā saruna, tostarp zvans ārkārtas dienestiem.

Tehniski problēma slēpjas Android telefonijas komponentē, kas apstrādā tā sauktās WAP Push ziņas. Ziņas galvenes garums tiek pārvērsts skaitlī bez robežu pārbaudes, un astoņu baitu ziņa liek sistēmai mēģināt izveidot masīvu ar negatīvu izmēru, kas izraisa avāriju. Pētnieks norāda, ka ar aptuveni 20 šādām ziņām tālruni var padarīt praktiski nelietojamu. Ja operators ziņu piegādā atkārtoti vai tā paliek tālruņa rindā, ierīce var nonākt nebeidzamā pārstartēšanās ciklā. Kādā Android 12 tālrunī tas pārstartējās atkopšanas režīmā ik pēc aptuveni 90 sekundēm.

Šādu ziņu var izdzēst bez rūpnīcas iestatījumu atjaunošanas, izmantojot datoru un izstrādātāju rīku ADB, taču parastam lietotājam tas ir sarežģīti. Pētnieks uzbrukumu atkārtojis Google Pixel un vairākos Samsung Galaxy modeļos.

Pētnieks Google par kļūdu ziņoja 5. maijā. Android Authority raksta, ka uzņēmums ziņojumu vairākkārt neesot atzinis par drošības problēmu, taču Android koda vēsturē redzams, ka labojums izveidots jau 15. jūnijā. Tas kļūdu nevis novērš ar garuma pārbaudi, bet notver avāriju un izdzēš ļaunprātīgo ziņu, lai tā vairs neatkārtotos. Pēc pētnieka teiktā, labojums iekļauts 2026. gada oktobra drošības atjauninājumā Android 14–17 versijām. GrapheneOS izstrādātāji norāda, ka ražotāji to saņēma jau jūlija priekšskatījumos, bet oficiāli ievainojamība esot paredzēta novembra Android drošības biļetenā.

Android 12 un 13 versijas, kurām drošības atjauninājumi vairs netiek izlaisti, labojumu nesaņem un paliek neaizsargātas. Lai pārbaudītu, vai tālrunis ir drošībā, lietotāji var iestatījumos apskatīt drošības ielāpa datumu: aizsargātas ir ierīces ar 2026. gada oktobra vai jaunāku ielāpu. Tā kā atjauninājumu pieejamība ir atkarīga no ražotāja un operatora, BleepingComputer iesaka uzstādīt jaunāko pieejamo atjauninājumu un pēc tam tālruni pārstartēt.