В начале ноября 2026 года в профильных изданиях обсуждают уязвимость Android под названием «SMS of Death» с идентификатором CVE-2026-58882. По данным BleepingComputer, исследователь опубликовал демонстрационный код, который позволяет удалённо нарушить работу сотовой связи или вызвать сбой на телефоне без исправления.
Что известно на сегодня
- Уязвимость относится к отказу в обслуживании: она не крадёт данные, а нарушает работу связи и устройства.
- Для атаки не требуется действий владельца: сообщение обрабатывается системой ещё до того, как попадает во «Входящие».
- Возможны потеря сотовой связи, обрыв звонков и повторные перезагрузки.
- Исправление, по сообщениям изданий, включено в октябрьские обновления безопасности для Android 14–17.
- Android 12 и 13 исправление, как утверждается, не получили.
- Уязвимость отмечена как критическая; GrapheneOS сообщает, что запись должна появиться в ноябрьском бюллетене безопасности Android.
Важная оговорка: в самом октябрьском бюллетене Google этот пункт, по данным издания, не перечислен, поэтому точные сроки доставки исправления на конкретные устройства зависят от производителя.
Как проверить свой телефон
- Откройте «Настройки» → «О телефоне» и найдите версию Android и «Уровень исправлений безопасности». Названия пунктов зависят от оболочки.
- Если дата уровня исправлений — октябрь 2026 года или новее, исправление, вероятно, уже есть.
- Проверьте раздел «Обновление системы» и установите всё доступное.
- Если телефон работает на Android 12–13 и обновлений нет, считайте, что защита неполная, и учтите это при планировании замены устройства.
Что делать, если связь пропадает без причины
Один сбой сети — ещё не признак атаки: причиной могут быть зона покрытия, SIM-карта или работы оператора. Проверьте, пропадает ли связь на другой SIM-карте и в другом месте, перезагрузите телефон и обновите систему. Если телефон повторно уходит в перезагрузку, сохраните резервную копию данных и обратитесь к оператору или в сервис для диагностики.
Чего делать не стоит
- Не устанавливайте «патчи» и приложения-защитники из непроверенных источников — они не заменяют системное обновление.
- Не пытайтесь воспроизводить демонстрационный код на своих или чужих устройствах: это может нарушить закон и работу связи.
FAQ
Нужно ли открывать сообщение, чтобы телефон пострадал?
По описанию исследователей — нет: обработка происходит автоматически, поэтому единственная надёжная мера — установить обновление безопасности.
Угрожает ли уязвимость моим данным?
Публичные описания говорят об отказе в обслуживании — сбое связи и перезагрузках, а не о краже данных. Тем не менее обновляйтесь: в октябрьском бюллетене закрыты и другие критические проблемы.
