SMS of Death — это уязвимость Android, при которой специально собранное SMS без уведомления и без записи во «Входящих» роняет системную службу звонков com.android.phone. Исследователь Mark Blaszczyk выложил описание и рабочий демо-код 29 октября 2026 года; исправление Google входит в обновление безопасности октября 2026 года для Android 14–17, а для Android 12 и 13 его нет.
Ниже — как работает SMS of Death, каких телефонов он касается, как проверить патч и что делать, если телефон уже зациклился на перезагрузках. Как читать уровень патча на примере другого обновления, есть в разборе июньского патча безопасности Android.
Что такое SMS of Death на Android
По описанию на сайте автора, сообщение собрано в формате WAP Push и уходит как служебное, поэтому его не видно. Ошибка в разборе: значение длины заголовка приводится без проверки, получается отрицательный размер массива, и необработанное исключение NegativeArraySizeException обрушивает службу com.android.phone. Открывать и нажимать ничего не нужно.
Главное последствие — обрыв звонков. По данным Android Authority, служба падает посреди разговора, в том числе экстренного вызова. Если сообщения приходят повторно, падения повторяются: автор пишет, что около 20 таких SMS делают телефон непригодным надолго.
Отдельный риск связан с оператором. Если сообщение не подтверждено, сеть может присылать его снова: в тестах автора одно SMS вызывало перебои до недели.
Каких версий Android касается SMS of Death
Автор называет затронутыми Android 12–17 и воспроизвёл сбой на версиях с 12 по 16. Android Authority сообщает, что баг проверяли на Pixel и Samsung Galaxy. Исправление в обновлении октября 2026 года автор называет только для Android 14–17.
| Версия Android | Статус по описанию автора |
|---|---|
| Android 12 и 13 | уязвимы, исправления в октябрьском обновлении нет |
| Android 14–17 | исправление в обновлении безопасности октября 2026 |
| Любая версия с патчем старше октября | остаётся уязвимой |
Как проверить, защищён ли телефон от SMS of Death
- Откройте «Настройки» → «О телефоне» (на части оболочек — «Сведения о программном обеспечении»).
- Найдите строку «Обновление системы безопасности Android» или «Уровень патча безопасности».
- Если там дата октября 2026 года или позже, исправление для Android 14–17 должно быть установлено.
Названия пунктов зависят от производителя: в каждой оболочке они свои, поэтому точный путь придётся искать у себя. Единственной защитой автор называет установку обновления; способа закрыть дыру настройками он не приводит.
Что делать, если телефон завис в перезагрузках после SMS
Сброс до заводских настроек может не помочь: пока оператор продолжает доставлять сообщения, сбой вернётся (Android Authority). Автор описывает восстановление без стирания данных через компьютер и ADB, ссылаясь на способ, найденный другим исследователем; команды здесь не приводятся: их стоит брать только с сайта автора. Демо-приложение автор выложил на GitHub с оговоркой, что запускать его можно только на своих устройствах или с разрешением владельца.
Что пока неизвестно про SMS of Death
Android Authority называет уязвимость CVE-2026-58882 критического уровня, а на сайте автора номера CVE нет. Страница бюллетеня безопасности Android за октябрь на момент проверки не открывалась, поэтому записи об уязвимости там подтвердить нельзя. По словам автора, Google получила отчёт 5 мая, исправление в коде датировано 15 июня, а Android Authority добавляет, что сначала Google не считала проблему вопросом безопасности. Когда исправление придёт на конкретные модели Samsung, Xiaomi и других производителей, источники не говорят.
Частые вопросы
Можно ли защититься от SMS of Death настройками телефона?
Автор исследования называет единственную меру — установить обновление безопасности октября 2026 года или новее. Отдельных настроек, которые блокируют такое SMS, он не описывает. Если обновления для модели ещё нет, остаётся ждать его выхода у производителя.
Сколько сообщений нужно, чтобы телефон перестал работать?
По описанию автора, около 20 сообщений делают устройство непригодным на длительное время. При повторной доставке от оператора даже одно SMS в его тестах вызывало перебои до недели. Сколько нужно для конкретной модели, источники не уточняют.
Затрагивает ли SMS of Death телефоны Samsung?
Да, по данным Android Authority, сбой воспроизвели на Pixel и Samsung Galaxy. Когда исправление дойдёт до конкретной модели Samsung, источники не уточняют.
