Арнайы құрастырылған бір ғана SMS Android смартфонындағы қоңырауды үзіп, ұялы байланысты біраз уақытқа өшіре алады. Ал мұндай бірнеше хабарлама телефонды іс жүзінде жарамсыз етеді. SMS of Death («өлім SMS-і») деп аталған осалдықты қауіпсіздік саласының зерттеушісі Марк Блащик анықтады. Телефон иесінің ештеңе басуы қажет емес: хабарлама кіріс жәшігінде көрінбейді, сондықтан адам оған бірдеңе келгенін байқамайды.
Шабуыл WAP Push арқылы жасалады. Бұл – операторлар телефонға баптауларды пайдаланушының қатысуынсыз жіберетін ескі қызметтік SMS түрі. Шабуылдаушы тақырыбының ұзындығы қате көрсетілген, көлемі шамамен 8 байт болатын қысқа хабарлама жібереді. Жүйе оны фондық режимде өңдеуге тырысып, есептеуде қателеседі. Соның салдарынан Android-тың қоңырау мен байланысқа жауап беретін телефон модулі апатты түрде тоқтайды.
Зерттеушінің дерегінше, салдары мынадай:
- сөйлесу үзіледі, оның ішінде шұғыл қызметтерге шалған қоңырау да;
- модуль қайта іске қосылғанша желі бір-екі секундқа жоғалады;
- телефон хабарламаны алғанын растамайды, сондықтан оператор оны қайта-қайта жібере береді;
- осындай 20-ға жуық SMS смартфонды ұзақ уақытқа істен шығарады, ал ақау телефон әр қосылған сайын қайталануы мүмкін;
- зауыттық баптауларға қайтару көмектеспейді, өйткені оператор кезекте тұрған хабарламаларды жіберуін тоқтатпайды.
GSMArena хабарлауынша, Android 12 және одан жаңа нұсқада жұмыс істейтін барлық құрылғы осал. Блащик шабуылды Google Pixel 9 смартфонында және бірнеше Samsung Galaxy моделінде, соның ішінде көпшілік қолданатын Galaxy A сериясында тексерген. Осалдықты қаскөйлердің шын мәнінде пайдаланғаны әзірге тіркелмеген, бірақ зерттеуші демонстрациялық кодты жариялап қойды.
Google түзетуді 15 маусымда-ақ дайындап, Android-тың ашық кодына қосқан. GSMArena мен Cybernews дерегінше, қорғаныс Android 14 және одан жаңа нұсқадағы смартфондарға 2026 жылғы қазандағы қауіпсіздік жаңартуымен келді. GrapheneOS әзірлеушілерінің айтуынша, түзету Android-тың қарашадағы қауіпсіздік бюллетеніне де енген. Android 12 мен 13 үшін қорғаныс әзірге жоқ. Android смартфондарының иелеріне баптаулардағы жаңартулар бөлімін тексеріп, телефон өндірушісі шығарған бойда соңғы қауіпсіздік патчын орнату ұсынылады.
Блащик бұл мәселе туралы Google-ға 2026 жылғы 5 мамырда осалдық тапқаны үшін сыйақы беретін бағдарлама арқылы хабарлаған. Cyber Kendra басылымының жазуынша, компания өтінімді «түзету мүмкін емес» деп жапқан, ал бұдан бес күн бұрын оның инженері түзетуді жазып қойған еді. 29 қазанда Google қате маңыздылық шегіне жетпейді деп түпкілікті шешіп, оны қауіпсіздік мәселесі емес, қарапайым ақаулар қатарына жатқызды. Осыдан кейін зерттеуші толық мәліметті жариялады.
Android-та WAP Push өңдеуге байланысты ұқсас қате бұрын да болған: 2009 жылы Google арнайы хабарлама алған телефондардың істен шығуына әкелетін осындай осалдықты жапқан.
