У Android виявили вразливість, що дозволяє SMS перезавантажувати смартфон
У Android виявили вразливість CVE-2026-58882: спеціальне SMS може порушити зв’язок і спричинити перезавантаження смартфона.
Дослідник кібербезпеки Марк Блащік виявив у Android вразливість CVE-2026-58882, за допомогою якої спеціально сформоване текстове повідомлення може дистанційно порушити роботу смартфона. Атака не потребує жодних дій від отримувача: вона здатна відключити мобільний зв’язок, перервати дзвінок і в окремих випадках спричинити циклічне перезавантаження пристрою.
Як повідомляє Digital Trends, дослідник уперше поінформував Google про проблему у травні, а 29 жовтня оприлюднив результати та робочу демонстрацію. Він відтворив атаку на смартфонах Google Pixel і Samsung Galaxy.
Як працює атака
Проблема пов’язана з обробкою WAP Push-повідомлень — таких повідомлень, які операційна система опрацьовує без відображення у звичайній SMS-скриньці. Некоректно сформоване повідомлення може викликати помилку в компоненті Android, що відповідає за стільниковий зв’язок.
Через це може обірватися активна телефонна розмова, зокрема дзвінок до екстрених служб. Якщо оператор повторно надсилає те саме шкідливе повідомлення, пристрій може аварійно завершувати роботу неодноразово. Під час тестування приблизно 20 таких повідомлень було достатньо, щоб смартфон перейшов у цикл перезавантажень.
Оновлення та захист
За даними Блащіка, Google вже підготувала виправлення, яке надійшло для Android 14–17 у складі жовтневих оновлень безпеки 2026 року. Водночас у жовтневому бюлетені безпеки компанія не згадувала CVE-2026-58882.
Смартфони з Android 12 і 13, які більше не отримують актуальної підтримки безпеки, за словами дослідника, залишаються вразливими. Користувачам рекомендовано перевірити рівень патча безпеки та встановити останнє доступне оновлення Android. Уразливість належить до класу відмови в обслуговуванні: вона не призначена для викрадення паролів чи персональних даних. Підтверджень масового використання атаки наразі немає.
