Инструмент для глушения Android-смартфонов одним SMS В репозитории smsofdeath на GitHub появилось готовое приложение WAP Push Remote Modem Crash, которое вешает сотовую связь на Android одним коротким SMS длиной 8 байт. Разбор уязвимости опубликован на сайте SMS of Death. Нажимать ничего не нужно. Пакет приходит как служебное сообщение WAP Push, поэтому в папке входящих пусто, экран не светится, а номер отправителя не отображается. Из-за ошибки в проверке длины заголовка системная служба телефонии падает в момент приёма. Разговор тут же обрывается, сеть пропадает на пару секунд. При этом смартфон не успевает подтвердить приём базовой станции, и оператор сам шлёт битый пакет повторно. По данным автора, на тестах с Pixel 9 и линейками Samsung Galaxy и A даже одно сообщение вызывало сбои связи всю неделю. Серия из ~20 пакетов превращает телефон в кирпич. Недоставленные сообщения застревают во внутренней очереди и роняют связь при каждом включении, а каждые 90 секунд аппарат уходит в перезагрузку и предлагает сброс до заводских настроек. В поле вытащить его из цикла без очистки памяти почти нереально: нужен ПК и чистка очереди через отладку ADB. Для атаки достаточно знать абонентский номер активной SIM-карты: ⚙️ На Android 14-17 ошибку закрыли только в октябрьском обновлении безопасности 2026 года, его нужно поставить ⚙️ На Android 12 и 13 обновлений от Google не будет, поэтому из рабочих аппаратов под карты и пульты лучше вынуть SIM-карты или отключить WAP Push в настройках 🟢Подписаться на канал 🟢Подписаться в MAX