Невидимая атака
Обновлено 1 ноября 2026 г., 4:09.
© Коллегия Видеоредакции
Одного короткого сообщения достаточно, чтобы заставить множество смартфонов постоянно перезапускаться и отобразить запрос на восстановление, включая удаление всех данных. Что следует делать пользователям Android и особенно пострадавшим.
Многие смартфоны с версиями Android от 12 до 17 можно вывести из строя с помощью простого невидимого SMS. За этим стоит уязвимость безопасности под названием SMS of Death, которую опубликовал исследователь безопасности Марк Блащик, сообщает портал IT-специалистов Heise.de.
Если уязвимость не устранена, после атаки через СМС примерно каждые полторы минуты перезагружайте телефон и выводите запрос на стирание данных в режиме восстановления. Но пользователи ни в коем случае не должны этого делать, считают эксперты.
Скорая помощь профессионала: что следует делать пострадавшим
Вместо того, чтобы сбрасывать устройство к заводским настройкам и удалять все данные, чтобы можно было использовать его снова, вам следует обратиться за профессиональной помощью. По словам Марка Блащика, восстановление возможно через подключение ПК к смартфону.
Инструмент разработчика Android Debug Bridge (ADB) должен быть установлен и использоваться на ПК. Ни при каких обстоятельствах нельзя выбирать «Wipe data» в приглашении на восстановление, иначе все данные на устройстве будут утеряны.
Если можете, вам следует обновить программное обеспечение.
Google также выпускает обновление безопасности для версий Android с 14 по 17 самое позднее с начала октября. Но если у вас нет смартфона Pixel, производителю устройства могут потребоваться недели или даже месяцы, чтобы распространить исправления безопасности.
На старых устройствах с Android 12 или 13 разрыв, скорее всего, сохранится — если производители сами не разработают подходящие патчи. Пользователям следует регулярно проверять настройки своего смартфона (часто в разделе «Обновления системы/программного обеспечения» или аналогичном), чтобы узнать, есть ли какие-либо обновления.
Атака совершенно невидима
Описанная атака, осуществляемая посредством так называемых WAP push SMS, совершенно невидима для пользователей; Сообщения злоумышленника даже не появляются во входящих, поясняет «Heise.de».
Редакционные рекомендации
WAP Push — это устаревшая система, которая позволяет операторам мобильной связи отправлять на мобильные телефоны скрытые инструкции, при этом пользователям не требуется предпринимать какие-либо действия, например, принимать настройки оператора сети. (dpa/под редакцией Мака)
Тизерное изображение: © dpa / Арне Иммануэль Бэнш
