Одна SMS - и Android в нокауте. Разбор бага SMS of Death (CVE-2026-58882) и мои мысли к...
Одна SMS - и Android в нокауте. Разбор бага SMS of Death (CVE-2026-58882) и мои мысли как безопасника 📵💣 В паблик выложили рабочий PoC для свежей уязвимости в Android. Суть проста: атакующий отправляет специально скрафченное сообщение, и телефон без какого-либо участия владельца теряет сотовую сеть или уходит в циклический ребут. Чистый 0-click DoS по воздуху. Анатомия атаки: Проблема сидит в низкоуровневом парсере PDU-заголовков внутри стека телефонии. Кривая обработка фрагментированных пакетов приводит к переполнению буфера в нативном демоне (com.android.phone). Результат - либо краш модема, либо паника ядра и вечный ребут. Моё мнение как специалиста 🔍 Почему этот кейс показателен: 1. Легаси-стек - главная ахиллесова пята мобилок. Мы навешиваем биометрию, шифруем накопители и изолируем приложения песочницами, но фундамент сотовой связи по-прежнему тащит за собой протоколы тридцатилетней давности. Любой кривой парсер в Baseband/RIL сводит всю современную безопасность к нулю. 2. Идеальный инструмент диверсии. Это не про кражу денег, а про нейтрализацию цели. Вывести из строя связь дежурного администратора, сорвать получение 2FA-кода или положить телефоны охраны перед физическим аудитом объекта - для RedTeam и целевых атак это подарок. 3. Фрагментация Android снова выстрелит. Google патч выпустил, но до бюджетных и старых трубок вендоры будут доставлять его месяцами (если вообще доставят). Что делать прямо сейчас: Проверьте обновления безопасности системы в настройках. Если вендор еще спит - отключите автозагрузку MMS и WAP-Push в клиенте сообщений.