Исследователь безопасности Марк Блащик обнаружил уязвимость в Android, которая позволяет с помощью специально подготовленного SMS вызывать сбой службы телефонных вызовов. Сообщение обрабатывается без участия владельца устройства и может прервать текущий разговор, в том числе звонок в экстренную службу. Об этом сообщает Android Authority.

Вредоносное SMS не отображается во входящих сообщениях, однако система может повторно пытаться его обработать, что приводит к новым сбоям. По данным Блащика, около 20 таких сообщений способны практически вывести смартфон из строя и вызвать циклическую перезагрузку.

Сброс устройства до заводских настроек не всегда решает проблему надолго, поскольку оператор может повторно доставить проблемные SMS. Для восстановления работы без удаления пользовательских данных может потребоваться подключить смартфон к компьютеру и вручную очистить сообщения.

Исследователь воспроизвел атаку на устройствах Google Pixel и Samsung Galaxy. Уязвимый код присутствует в версиях Android начиная с 12-й, однако возможность атаки зависит от того, установлено ли на конкретном устройстве исправление.

Блащик сообщил Google об ошибке 5 мая 2026 года, а 29 октября опубликовал демонстрацию атаки. Согласно записям разработки Android, исправление подготовили 15 июня. Оно позволяет обработать ошибку и удалить проблемное сообщение. По данным GrapheneOS, Google начала распространять исправление через предварительные обновления безопасности еще в июле.