უსაფრთხოების მკვლევრის თქმით, Google-მა ოქტომბრის განახლებით მხოლოდ Android 14-იდან 17-ამდე ვერსიები დაიცვა, ხოლო Android 12 და 13 კვლავ დაუცველი რჩება.
უსაფრთხოების მკვლევარმა Mark Blah-მ გამოაქვეყნა მოქმედი კოდი Android-ის სისტემური ხარვეზისთვის, რომელსაც ის „SMS of Death“-ს უწოდებს. BleepingComputer-ის ცნობით, ერთ უხილავ ტექსტურ შეტყობინებას შეუძლია სმარტფონის მობილური კავშირი გათიშოს და მიმდინარე ზარები, მათ შორის სასწრაფო დახმარების ზარებიც კი, შეწყვიტოს. ხარვეზს ოფიციალურად CVE-2026-58882 ნომერი აქვს მინიჭებული და მისი მთავარი საფრთხე ის არის, რომ თავდასხმისთვის მსხვერპლის მხრიდან არანაირი მოქმედება არ არის საჭირო.
ეს არის ეგრეთ წოდებული zero-click, ანუ ნულოვანი დაწკაპუნების სისუსტე. რას ნიშნავს ეს ჩვეულებრივი მომხმარებლისთვის? თქვენ არ გჭირდებათ საეჭვო ბმულზე გადასვლა ან შეტყობინების გახსნა. სპეციალურად შედგენილი 8-ბაიტიანი WAP Push შეტყობინება, რომელიც სისტემური შეტყობინებების სტანდარტია, მუშავდება მანამ, სანამ ის თქვენს SMS-ების საქაღალდეში გამოჩნდება. ტელეფონის ეკრანზე არაფერი ჩანს, თუმცა შეტყობინება მაშინვე აზიანებს com.android.phone პროცესს, რომელიც მობილურ ქსელთან კავშირზეა პასუხისმგებელი.
ტექნიკური მიზეზი Android-ის კოდში არსებული შეუმოწმებელი მონაცემია. როდესაც სისტემა WapPushOverSms.decodeWapPdu ფუნქციით შეტყობინების სათაურის სიგრძეს კითხულობს, ის მონაცემს არ ამოწმებს. შედეგად, რიცხვი უარყოფით მნიშვნელობას იღებს და ქსელის პროცესი მწყობრიდან გამოჰყავს.
ტესტირებისას გაირკვა, რომ 20 ასეთი მავნე შეტყობინების გაგზავნა ტელეფონს მუდმივი გადატვირთვის რეჟიმში აგდებს. ერთ-ერთი ტესტის დროს Android 12-ზე მომუშავე სმარტფონი ყოველ 90 წამში ერთხელ აღდგენის რეჟიმში გადადიოდა. მოწყობილობის სამუშაო მდგომარეობაში დასაბრუნებლად ქარხნული პარამეტრების სრული აღდგენა და მონაცემების წაშლა გახდა საჭირო.
ვინ არის დაცული და ვინ რჩება საფრთხის ქვეშ
Mark Blah-ს თქმით, Google-მა ეს პრობლემა 2026 წლის ოქტომბრის უსაფრთხოების განახლებაში გაასწორა, თუმცა განახლება მხოლოდ Android 14-იდან Android 17-ამდე ვერსიებს შეეხო. უცნაურია, მაგრამ ეს ხარვეზი Google-ის ოქტომბრის უსაფრთხოების ოფიციალურ ბიულეტენში საერთოდ არ არის მოხსენიებული. კომპანიის კოდში შეტანილი ცვლილება, სახელწოდებით „Fix remote DoS in decodeWapPdu“, აფიქსირებს შეცდომას და მავნე შეტყობინებებს SMS-ების მონაცემთა ბაზიდან ავტომატურად შლის.
სრულიად განსხვავებული სურათია ძველ მოწყობილობებზე. Android 12 და Android 13 სისტემებზე მომუშავე ტელეფონებს ეს შესწორება არ მიუღიათ, რის გამოც ისინი დღემდე დაუცველია. პლატფორმა GitHub-ის ერთ-ერთმა მომხმარებელმა, სახელად Sakis-მა, იპოვა გზა, თუ როგორ შეიძლება მავნე შეტყობინებების წაშლა Android Debug Bridge (ADB) ხელსაწყოს დახმარებით. თუმცა ამ მეთოდის გამოყენებას კომპიუტერთან დაკავშირება და ტექნიკური ცოდნა სჭირდება, რაც რიგითი მომხმარებლისთვის რთულია.
როგორ დავიცვათ სმარტფონი
1. შეამოწმეთ ტელეფონის პარამეტრები და დააყენეთ Android-ის უსაფრთხოების უახლესი განახლება, როგორც კი ის ხელმისაწვდომი გახდება.
2. გაითვალისწინეთ, რომ განახლების მოწოდების ზუსტი დრო დამოკიდებულია თქვენი სმარტფონის მწარმოებელსა და მობილურ ოპერატორზე.
3. თუ თქვენი ტელეფონი Android 12 ან 13 ვერსიაზე მუშაობს და ახალ სისტემაზე ვეღარ გადადის, ქარხნულ პარამეტრებზე დაბრუნებისას ინფორმაციის დაკარგვის თავიდან ასაცილებლად მონაცემების სარეზერვო ასლი წინასწარ შეინახეთ.
| ხარვეზის კოდი | CVE-2026-58882 |
| შეტყობინების ზომა | 8 ბაიტი (WAP Push) |
| გადატვირთვის ციკლის ტესტი | 20 მავნე შეტყობინება |
| გადატვირთვის სიხშირე (Android 12) | ყოველ 90 წამში |
| დაცული სისტემები | Android 14, 15, 16, 17 (2026 წლის ოქტომბრის განახლება) |
| დაუცველი სისტემები | Android 12, Android 13 |
წყარო: BleepingComputer: New Android SMS of Death exploit can remotely crash unpatched phones
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
