Уязвимость SMS of Death в Android может сбивать звонки и вызывать перезагрузки
В Android обнаружили уязвимость SMS of Death: вредоносное текстовое сообщение может незаметно нарушить работу службы звонков. Google подготовила исправление за несколько месяцев до публичного раскрытия, но сроки его выхода для пользователей неизвестны.
Исследователи раскрыли уязвимость Android, получившую название SMS of Death. Вредоносное текстовое сообщение может незаметно нарушить работу службы звонков на смартфоне, из-за чего возможен обрыв экстренного вызова. Атака не требует никаких действий со стороны владельца телефона.
По описанию в источнике, владелец может набрать номер экстренной службы, но звонок оборвётся без видимой причины: сигнал не пропадает, а на экране нет объяснений. На фоне в это время срабатывает сообщение, которое пользователь так и не увидел.
Перезагрузки и сложное восстановление
При повторной отправке таких сообщений устройство входит в цикл перезагрузок. Без технической помощи telefon часто не удаётся восстановить.
В источнике отмечается, что проблема может сохраняться и приводить к постоянным сбоям.
Исправление и неизвестные сроки
Google подготовила исправление за несколько месяцев до публичного раскрытия уязвимости. Однако пока неизвестно, когда патч получат пользователи, поскольку обновления зависят от производителей и операторов.
