SMS of Death на Android: как проверить, защищён ли ваш телефон
Коротко: уязвимость SMS of Death позволяет одним служебным SMS оборвать звонок на Android, в том числе вызов экстренных служб.
Сообщение даже не появляется во входящих. Защищены телефоны с обновлением безопасности от 1 ноября 2026 года или новее. Проверить дату патча можно за полминуты в настройках, ниже показываем, где именно она лежит у Samsung, Xiaomi и Pixel.
Главное за минуту
- Уязвимость называется CVE-2026-58882. Атака работает без участия владельца: открывать сообщение не нужно.
- Google закрыла её в ноябрьском бюллетене безопасности Android. Нужен патч от 1 ноября 2026 года или новее.
- Samsung выпустила ноябрьское обновление 3 ноября. Первыми его получают Galaxy S26, S26+ и S26 Ultra, сначала в Корее.
- Реальных атак пока не зафиксировано, но код для проверки опубликован, так что повторить её может любой желающий.
- Для Android 12 и 13 исправление пока не подтверждено.
Что делает SMS of Death
Атака использует служебное сообщение WAP Push длиной всего 8 байт. Это не обычное SMS с текстом, а сообщение с данными, которое телефон обрабатывает сам. Из-за ошибки при разборе заголовка падает системный процесс, который отвечает за связь. Связь пропадает на пару секунд, а текущий разговор обрывается.
Если таких сообщений придёт много, проблемы становятся серьёзнее: телефон может уйти в циклическую перезагрузку, пока сообщения хранятся в памяти. Подробный разбор уязвимости мы публиковали в новости о том, что SMS из 8 байт обрывает звонки на Android.
Какие телефоны уязвимы
Исследователь проверял атаку на Android с 12-й по 16-ю версию, а в записи Google об уязвимости указаны Android 14, 15, 16 и 17. Среди проверенных устройств — Pixel 9 и несколько Samsung Galaxy, включая модели серии A. Полного списка смартфонов нет, поэтому ориентироваться стоит не на модель, а на дату обновления безопасности.
| Дата патча на телефоне | Что это значит |
|---|---|
| 1 ноября 2026 или новее | Телефон защищён от SMS of Death |
| Октябрь 2026 | Возможно, защищён: по словам исследователя, исправление попало и в часть октябрьских сборок. Надёжнее дождаться ноябрьского |
| Сентябрь 2026 и старше | Телефон уязвим |
| Android 12 или 13 без новых патчей | Телефон уязвим, исправление для этих версий не подтверждено |
Как проверить дату обновления безопасности
Пункты меню немного отличаются у разных производителей, но дата патча везде указана в формате «1 ноября 2026 г.» или «2026-11-01».
- Samsung: «Настройки» → «Сведения о телефоне» → «Сведения о ПО» → «Уровень обновления безопасности Android». Ноябрьский патч Samsung в строке «Версия ПО безопасности» выглядит как SMR Nov-2026 Release 1.
- Xiaomi, Redmi, POCO: «Настройки» → «О телефоне» → нажмите на плашку с версией HyperOS → строка «Обновление безопасности Android».
- Pixel: «Настройки» → «Безопасность и конфиденциальность» → «Система и обновления» → «Обновление системы безопасности».
- Другие Android: «Настройки» → «О телефоне» → «Версия Android» → «Обновление системы безопасности Android».
Как установить ноябрьское обновление
На Samsung откройте «Настройки» → «Обновление ПО» → «Загрузка и установка». Если обновления нет, повторите через пару дней: Samsung раскатывает патч волнами, сначала в Корее, затем по миру. После флагманов S26 и складных Galaxy Z обычно идут прошлогодние флагманы и серия A. Обновления для средних моделей приходят и сейчас, например Galaxy A34 начал получать Android 17.
Galaxy A04e и Galaxy M04 ежемесячных и ежеквартальных патчей больше не получают. Если у вас один из них, исправления, скорее всего, не будет.
На Pixel и других Android путь обычно такой: «Настройки» → «Система» → «Обновление системы» → «Проверить обновления». Устанавливайте по Wi-Fi и с зарядом батареи от 50%.
Что делать, если обновления нет
Отключить обработку служебных SMS обычной настройкой нельзя, поэтому полностью защититься без патча не выйдет. Но риск можно снизить, а если атака всё же случилась, выбраться из неё.
- Если звонки начали обрываться сами по себе, а телефон перезагружается, выньте SIM-карту. Пока она в телефоне, оператор может доставлять те же сообщения снова.
- Подключитесь к Wi-Fi и проверьте обновления без SIM-карты.
- Если телефон не выходит из перезагрузки, исследователь советует вставить SIM-карту в телефон не на Android, например кнопочный или iPhone. Он примет зависшие сообщения, и оператор перестанет их отправлять.
- Для экстренных звонков держите запасной способ связи: второй телефон в семье или мессенджер на планшете.
Вопросы и ответы
Нужно ли что-то открывать, чтобы атака сработала?
Нет. Сообщение служебное, во входящих его не видно, телефон обрабатывает его сам.
Помогут ли антивирус или блокировка спама?
Нет. Сообщение обрабатывает система до того, как оно попадает в приложение SMS. Защищает только обновление.
Уязвимы ли iPhone?
Нет, уязвимость в коде Android.
Итог: откройте настройки и посмотрите дату обновления безопасности. Если там 1 ноября 2026 года или позже, всё в порядке. Если дата старше, установите обновление, как только оно придёт, и не откладывайте его на потом.
