SMS‑атака «Смерть» выводит Android 12‑13 из строя

Исследователь Mark Blah объявил о новой эксплойт‑технике, названной «SMS of Death». Сообщение, сформированное специально, попадает в систему до того, как пользователь увидит его в папке «Входящие», и сразу приводит к отказу в обслуживании. Уязвимость затрагивает Android 12 и 13, а в патчах от октября 2026 года уже закрыта для Android 14‑17.

Технически проблема кроется в функции WapPushOverSms.decodeWapPdu. При обработке восьмибайтового WAP‑Push‑сообщения длина заголовка переводится в 32‑битное знаковое число без проверки границ. Если полученное значение отрицательно, система бросает NegativeArraySizeException, аварийно завершает процесс com.android.phone и прерывает все текущие звонки, включая экстренные.

Что делать? Установи последние обновления безопасности, которые уже включают исправление. Пользователи старых версий могут попытаться удалить проблемные сообщения через ADB, но это требует технических навыков. Лучший способ — перейти на поддерживаемую версию Android или дождаться официального патча от производителя.