Опубликован эксплойт SMS of Death для Android: одно сообщение выводит телефон из строя

Уязвимость позволяет удалённо нарушить работу мобильной связи. Android обрабатывает WAP Push сообщение до того, как оно попадает во входящие, поэтому пользователь не видит, что стало причиной сбоя. Аварийно завершается процесс com.android.phone, отвечающий за сотовые функции, из-за чего связь пропадает и активные звонки, в том числе экстренные, разрываются.

По данным исследователя, для зацикливания телефона в перезагрузках достаточно отправить 20 таких сообщений. На одном устройстве с Android 12 перезапуск происходил примерно каждые 90 секунд, и вернуть телефон к работе удалось только сбросом до заводских настроек.

Причина и исправление

Ошибка связана с нарушением проверки значения длины заголовка в функции WapPushOverSms.decodeWapPdu. При переводе значения в знаковое 32-битное целое без проверки границ оно становится -2147483648. Когда Android пытается выделить память под такой размер, возникает исключение NegativeArraySizeException, и процесс падает.

Google исправила уязвимость в октябрьских обновлениях безопасности для Android с 14 по 17. Исправление перехватывает исключения и удаляет вредоносные сообщения из базы SMS. Однако в октябрьском бюллетене Google уязвимость не упомянута, а устройства на Android 12 и 13 не получили патч и остаются уязвимыми.

Что делать пользователям

Владельцам устройств на Android 12 и 13 исследователь и сам рекомендует обновиться, как только такая возможность появится. Доступность обновлений зависит от производителя и оператора связи, а для установки может потребоваться перезагрузка. Удалить вредоносные сообщения можно через Android Debug Bridge, но этот способ требует компьютера и технических знаний.