☝🏻Ваш Android можно вывести из строя одной невидимой SMS Исследователь Марк Блащик раскрыл уязвимость SMS of Death: специальное сообщение роняет телефонную службу Android без единого действия владельца.💀 Как это работает: 🔻 на смартфон приходит служебная WAP Push SMS, которую система обрабатывает автоматически; 🔻 в «Сообщениях» её нет, уведомления тоже, номер отправителя не виден; 🔻 ошибка при разборе заголовка обрушивает системный процесс телефонии. ☝🏻Одно такое сообщение обрывает звонок, в том числе экстренный. Примерно 20 сообщений загоняют смартфон в цикл сбоев: они остаются в очереди и обрабатываются заново при каждой загрузке, а система уходит в recovery и предлагает стереть данные.🤯 Оператор может повторять доставку, поэтому в тестах даже одна SMS вызывала перебои до недели. Сбой воспроизвели на Pixel и Samsung Galaxy, а код эксплойта уже лежит в открытом доступе. О реальных атаках пока не сообщается. ☝🏻☝🏻Исправление Google подготовила ещё 15 июня, хотя сначала отклонила отчёт как не связанный с безопасностью.🤔 По словам исследователя, фикс вошёл в октябрьские обновления для Android 14–17, а в GrapheneOS говорят о ноябрьском бюллетене, так что «всё исправлено» пока звучит смело. Владельцы смартфонов на Android 12 и 13 без обновлений могут остаться уязвимыми навсегда.🤷🏼♀️ ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links