Уязвимость SMS of Death в Android: невидимое сообщение выводит смартфоны из строя без участия владельца

Google выпустила экстренный патч безопасности против критической ошибки в системной службе связи, но старые версии операционной системы остались без защиты.

Алиса Романова

Опубликовано 09.11.2026 в 21:28 2 мин

2 мин

Основные идеи

Ошибка нулевого клика CVE-2026-58882 вызывает сбой системной службы «Телефон».

Вредоносное сообщение не видно во входящих и отключает сотовую связь в фоновом режиме.

Патч безопасности защищает устройства на базе операционных систем от Android 14 до Android 17.

Аппараты на Android 13 и старше не получат исправление из-за окончания срока поддержки.

Оглавление

Механизм работы уязвимости нулевого клика

В начале ноября Google обновила официальный бюллетень безопасности Android и закрыла критическую уязвимость под кодовым номером CVE-2026-58882. В индустрии эта ошибка получила название «SMS смерти» (SMS of Death). Опасность эксплойта заключается в том, что атака проходит в фоновом режиме по принципу «нулевого клика».

Владельцу телефона даже не нужно открывать сообщение или переходить по подозрительным ссылкам. Текст вообще не появляется во входящих уведомлениях. Злоумышленнику достаточно знать только номер телефона жертвы.

Сбой происходит так:

В операционной системе Android за сотовую сеть, вызовы и прием сообщений отвечает фоновая служба «Телефон».
Специальный вредоносный код внутри невидимого SMS вызывает критический сбой этой службы во время обработки данных.
Сотовая связь сразу отключается. Если злоумышленник отправит серию таких сообщений, операционная система уходит в бесконечный цикл перезагрузки при попытке прочитать накопитель.

Видео от DGL.RU

Впервые специалисты по кибербезопасности сообщили об этой проблеме еще в мае 2026 года. Ошибке присвоили высший уровень опасности, поскольку сбой полностью блокирует звонки в экстренные службы.

Какие устройства остаются под угрозой

Уязвимость SMS of Death в Android: патч Google | DGL.RU

Патч безопасности входит в плановое обновление за ноябрь 2026 года. Исправление уже получают устройства на базе версий Android с 14 по 17.

Однако в зоне риска остаются смартфоны под управлением Android 13 и более старых версий. Для этих систем срок официальной поддержки уже завершился, поэтому производители больше не выпускают для них заплатки.

В число уязвимых моделей попали популярные флагманы прошлых лет, среди которых Samsung Galaxy S21, Google Pixel 6 и Nothing Phone (1). Если производитель прекратил поддержку вашей модели, получить официальный патч не получится. Способы защиты и устранение проблемы

Для владельцев актуальных аппаратов главное правило — вовремя установить ноябрьский пакет обновлений:

Откройте настройки телефона.
Перейдите в раздел «Система» и проверьте наличие обновлений безопасности.
Установите апдейт сразу после его загрузки.

Если телефон уже попал под атаку и постоянно перезагружается, эксперты не советуют сразу сбрасывать систему до заводских настроек. Смартфон можно спасти: специалисты через командную строку могут удалить вредоносные SMS-файлы из системной памяти и вернуть аппарат к жизни без потери личной информации.

Итог

Уязвимость CVE-2026-58882 наглядно показывает риски закрытых системных служб операционной системы. Хотя целевые атаки на рядовых пользователей через подобные эксплойты происходят редко, сам факт наличия такой бреши в коде заставляет внимательно следить за обновлениями. Владельцам старых моделей на Android 13 и старше стоит задуматься о покупке нового аппарата, если вопросы конфиденциальности и надежности связи стоят на первом месте.

Владельцы OnePlus, тревога: любое приложение на вашем телефоне может тайно читать ваши SMS

Вопросы и ответы

Как именно действует уязвимость нулевого клика CVE-2026-58882?

Атака происходит в фоновом режиме без действий со стороны пользователя. Злоумышленник отправляет скрытое сообщение на номер телефона. При обработке входящего пакета данных системная служба связи дает сбой. В итоге телефон теряет сотовую сеть, а серия таких сообщений отправляет аппарат в бесконечный цикл перезагрузки.

Какие версии операционной системы Android получили официальную защиту?

Корпорация Google включила исправление в плановый бюллетень безопасности за ноябрь 2026 года. Патч закрывает уязвимость на устройствах под управлением Android 14, 15, 16 и 17. Аппараты на базе Android 13 и более ранних версий ОС исправление не получат, так как производители завершили их официальный жизненный цикл.

Что делать, если телефон ушел в постоянную перезагрузку из-за сбоя службы связи?

Специалисты советуют не делать сразу полный сброс до заводских настроек. Восстановить нормальную работу аппарата можно через подключение к компьютеру. Сервисные инженеры через интерфейс командной строки удаляют поврежденные системные файлы сообщений из памяти. Это возвращает устройство в строй без потери личных данных владельца.

Алиса Романова

Ищу баланс между ландшафтным дизайном, умным домом и мобильным софтом. Одинаково сильно люблю красивые интерьеры, новые видеоигры и статьи про черные дыры. Пишу тексты, пока мой робот-пылесос в очередной раз пытается съесть занавеску в спальне.