Исследователь Марк Блащик 29 октября опубликовал описание ошибки в телефонной подсистеме Android под названием SMS of Death. По его данным, специально сформированное служебное сообщение обрушает процесс, отвечающий за телефонную связь, без открытия сообщения или других действий владельца. Автор сообщает об обрыве активных звонков, включая экстренные

Ошибка находится в обработчике сообщений WAP Push. Полученное из сообщения значение длины заголовка преобразуется в целое число без проверки диапазона и становится отрицательным. Попытка выделить массив такого размера вызывает необработанное исключение. Как поясняет исследователь, сообщение не появляется во входящих, а перезапуск службы оставляет аппарат без связи на одну-две секунды

Автор заявляет о воспроизведении сбоя на смартфоне Pixel 9 с апрельской прошивкой 2026 года и нескольких моделях Samsung. По его описанию, повторная доставка неподтверждённых сообщений оператором продлевает перебои, а быстрая серия сообщений в его испытаниях повреждала базу хранения SMS и вызывала сбои после перезагрузки. Эти результаты не устанавливают уязвимость всех нынешних версий системы и всех устройств

Первый отчёт был отправлен Google 5 мая. Согласно опубликованной исследователем хронологии, после повторных обращений компания 29 октября окончательно отнесла проблему к ошибкам вне категории безопасности и оставила статус отказа от исправления. Карточка обращения требует входа, поэтому независимо проверить изложенную позицию компании по ней не удалось. Автор предлагает проверять длину заголовка перед преобразованием; наличие исправления в актуальных прошивках материал не подтверждает

Ключевой вопрос — пропустит ли сеть конкретного оператора такое служебное сообщение от постороннего отправителя. Воспроизводимый сбой обработчика ещё не определяет доступность атаки в каждой мобильной сети. Для оценки реального риска нужны проверки доставки через операторов, а также уточнение затронутых прошивок

Первоисточник — SMS of Death