Скрытое служебное SMS лишает Android-смартфоны мобильной связи без участия владельца На смартфонах под управлением Android обнаружили уязвимость класса Zero Click, получившую название SMS of Death. С помощью одного специально сформированного сообщения злоумышленник может дистанционно обрушить системный процесс телефонии и мгновенно оборвать текущий разговор, включая звонок в экстренные службы. Владельцу устройства при этом не нужно открывать переписку или переходить по ссылкам, поскольку атака срабатывает полностью в фоновом режиме. Секрет такой незаметности кроется в использовании устаревшего протокола WAP Push, который мобильные операторы исторически применяли для доставки сервисных настроек и MMS. Вредоносный пакет приходит как бинарное сообщение на специальный служебный порт и перехватывается системой ещё до того, как попадёт в стандартное приложение для чтения SMS. Смартфон не выводит никаких уведомлений на экран и не показывает номер отправителя, а сразу пытается разобрать сломанный заголовок пакета, что приводит к мгновенному падению телефонного модуля. Хотя сам системный процесс перезапускается всего за пару секунд, при целенаправленной отправке двух десятков таких сообщений устройство теряет связь надолго и становится практически непригодным для звонков. Проблема воспроизводится со стопроцентной надёжностью на актуальных моделях вроде Pixel 9 и линейки Samsung Galaxy вплоть до современных версий системы. Единственным надёжным способом защиты остаётся установка свежих обновлений прошивки, куда вошёл выпущенный в октябре патч от Google. #Android, #уязвимость, #кибербезопасность @SecLabNews