Как работи атаката

Специално създадено WAP Push SMS съобщение може да прекъсне телефонни разговори и да направи Android устройството неизползваемо, без получателят да отваря съобщението или да натиска каквото и да е. Уязвимостта засяга Android 12 и по-нови версии и е възпроизведена на модели Google Pixel и Samsung Galaxy. Засегнатият код е част от телефонната рамка на операционната система.

Последствия

При многократно изпращане на съобщението ефектът се засилва. Около 20 такива съобщения могат да направят телефона практически неизползваем, включително чрез постоянни сривове или циклично рестартиране. В някои случаи възстановяването изисква техническа намеса, връзка с компютър и използване на инструменти за управление на Android.

Поправка и актуализации

Сигналът е подаден до Google на 5 май 2026 г. Първоначално компанията определила проблема като несвързан със сигурността, но по-късно инженерният екип на Android разработил поправка. Тя предотвратява повторното обработване на проблемното съобщение и го изтрива от системата. Поправката е включена в актуализацията за сигурност от октомври 2026 г. за Android 14, 15, 16 и 17. Уязвимостта е критична, тип отказ от услуга в системната рамка, и не изисква действие от потребителя.

Какво да направят потребителите

Потребителите с Android 14 или по-нова версия трябва да проверят датата на последната актуализация за сигурност и да инсталират октомврийския пакет, ако е наличен за конкретния модел. Телефоните с Android 12 и 13 остават изложени на риск, ако производителят не е предоставил отделна актуализация.