ТехноСводка

Безопасность

В Android 12 и 13 осталась уязвимость, вызывающая сбои связи через SMS

По данным исследователя Марка Блаха, специально сформированное SMS может нарушить работу сотовой связи без действий пользователя; Android 12 и 13 остаются уязвимыми.

Как сообщает 3DNews со ссылкой на исследователя Марка Блаха, уязвимость CVE-2026-58882 связана с ошибкой обработки длины заголовка WAP Push-сообщения. Она вызывает аварийное завершение процесса com.android.phone, из-за чего могут прерываться звонки, включая вызовы экстренных служб.

Повторная доставка или обработка сохранённого сообщения способна снова вызвать сбой. По словам исследователя, Google исправила ошибку в октябрьских обновлениях безопасности 2026 года для Android 14–17, но не для Android 12 и 13. Блах опубликовал демонстрационный эксплойт, поэтому пользователям рекомендуется установить доступные обновления безопасности.

  • Для атаки не требуется открывать сообщение
  • Сбой затрагивает процесс, отвечающий за сотовую связь
  • По данным исследователя, исправление выпущено для Android 14–17

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.