SMS of Death: як SMS може зірвати дзвінок на Android
В Android виявили небезпечну помилку обробки службових SMS, яка може перервати телефонну розмову без жодної дії власника смартфона. Дослідник оприлюднив подробиці 29 жовтня 2026 року, а вже 30 жовтня про проблему повідомили технологічні видання. Вразливість отримала неофіційну назву SMS of Death. Найважливіше для користувача — не сама незвична назва, а те, що збій зачіпає телефонний зв’язок, зокрема потенційно й екстрені виклики. Водночас у відкритому коді Android уже є виправлення, тому реальний ризик залежить від встановленого оновлення конкретного пристрою.
У цьому матеріалі
Що саме сталося
Звичайне SMS — це текст, який видно в застосунку повідомлень. Але мобільні мережі використовують і службові повідомлення: вони передають дані для окремих функцій зв’язку та можуть оброблятися системою без показу в чаті. Саме такий шлях, за висновком дослідника Марка Блащика, став джерелом проблеми. Нестандартно сформовані дані потрапляють у системний компонент Android, який не може коректно завершити їх обробку. У результаті аварійно завершується процес, пов’язаний із телефонією.
Це не схоже на класичне SMS-шахрайство, де людину переконують відкрити посилання або назвати код підтвердження. Тут від користувача не потрібно ані відкривати повідомлення, ані відповідати на нього. Зовні ситуація може нагадувати випадкову втрату мережі: розмова обривається, телефон ненадовго перестає нормально обслуговувати дзвінки, а в історії листування немає очевидного пояснення. Саме відсутність помітного повідомлення ускладнює самостійну діагностику.
Чому наслідки серйозніші за звичайний збій програми
Коли закривається звичайний застосунок, найчастіше достатньо відкрити його знову. Телефонна служба працює інакше: вона забезпечує базову взаємодію пристрою з мобільною мережею. Якщо вона аварійно завершується під час розмови, виклик може обірватися. За повідомленням дослідника, це стосується й екстрених викликів, що робить проблему особливо чутливою. Немає підстав стверджувати, що кожен виклик обов’язково перерветься, але сама можливість такого сценарію потребує уваги.
Ще одна небезпека пов’язана з повторною доставкою. Якщо система не підтвердила успішне приймання службового повідомлення, мережа може спробувати передати його знову. Тоді збій повторюється навіть без нових дій людини. Під час випробувань дослідник спостерігав періодичні проблеми зі зв’язком, а після серії таких повідомлень — тривалу нестабільність і циклічні перезавантаження. Це результати конкретних тестів, а не прогноз для всіх операторів і моделей.
Які версії Android і телефони під питанням
Дослідник повідомляє, що проблемний механізм існує в кількох поколіннях Android. Йому вдалося відтворити збій на Google Pixel 9 із прошивкою квітня 2026 року та на низці смартфонів Samsung Galaxy. У публічному описі згадуються версії Android починаючи з Android 12. Однак сама назва версії операційної системи не дозволяє зробити висновок про захищеність: два телефони з однаковою версією Android можуть мати різні патчі безпеки.
Виробники по-різному готують і поширюють виправлення. Для Pixel оновлення надходять за графіком Google, для Galaxy — через програмне забезпечення Samsung, а інші бренди мають власні канали. До того ж прошивка може відрізнятися за країною та оператором. Тому некоректно оголошувати всі телефони з Android 12, 13 чи 14 беззахисними або, навпаки, вважати будь-який Android 17 автоматично безпечним. Важлива наявність саме потрібного виправлення в установленій збірці.
Чи виправила Google цю помилку
Тут є суттєва різниця між існуванням виправлення в коді та його доставкою на смартфон. У відкритому репозиторії Android є зміна з описом захисту від віддаленого збою під час обробки службового повідомлення. Її авторська дата — 15 червня 2026 року, а дата внесення до відповідної гілки — 5 серпня. Код змінює реакцію системи на некоректні дані: замість аварійного завершення телефонної служби помилка обробляється, а проблемний запис може бути прибраний із черги.
Водночас повідомлення про терміни розгортання не повністю збігаються. Дослідник пов’язує виправлення з жовтневими оновленнями Android 14–17, а окремі повідомлення згадують майбутній листопадовий бюлетень безпеки. Це не обов’язково суперечність: код можуть передати виробникам раніше, ніж оприлюднять його в загальному бюлетені. Але без перевірки прошивки конкретного телефона не варто гарантувати, що захист уже встановлено. На момент підготовки матеріалу повного підтвердженого переліку захищених моделей немає.
Що користувач може перевірити просто зараз
Найкорисніша дія — відкрити налаштування смартфона й перевірити версію Android та рівень оновлення безпеки. За офіційною інструкцією Google, ці відомості зазвичай розташовані в розділі «Про телефон» → «Версія Android». Пошук доступної прошивки часто міститься в «Система» → «Оновлення програмного забезпечення», хоча на Samsung, Xiaomi та інших моделях назви можуть відрізнятися. Перед встановленням великого оновлення варто під’єднати телефон до Wi-Fi, зарядити акумулятор і зберегти важливі дані.
Не слід плутати оновлення операційної системи з оновленням застосунку для SMS. Проблема описана в системному компоненті телефонії, тому проста заміна або перевстановлення програми повідомлень не є підтвердженим способом її усунути. Так само не допоможе лише блокування незнайомих номерів у чаті: службове повідомлення може не потрапляти до звичайної скриньки. Корисно перевіряти повідомлення виробника про патчі безпеки, а якщо оновлення недоступне — з’ясувати, чи підтримується пристрій далі.
Як діяти, якщо телефон раптово втрачає зв’язок
Обрив дзвінків сам по собі не доводить наявність цієї атаки. Подібні симптоми виникають через погане покриття, проблеми SIM-картки, збій оператора, пошкодження пристрою або інші помилки прошивки. Якщо телефон загалом працює, спочатку варто перевірити мережу, перезавантажити його та встановити доступні офіційні оновлення. Якщо проблема повторюється, корисно записати час збоїв, модель, версію прошивки та звернутися до служби підтримки виробника або мобільного оператора.
Якщо смартфон постійно перезавантажується, не потрібно поспіхом виконувати скидання до заводських налаштувань. Воно видаляє особисті дані й, за описаним дослідником сценарієм, не завжди запобігає повторному надходженню проблемного повідомлення. Краще звернутися до офіційного сервісу та попередити, що збій може стосуватися телефонної служби. Технічні способи очищення системної черги повідомлень існують, але помилка під час таких дій здатна призвести до втрати даних; для звичайного користувача це не домашня інструкція.
Чому це важливо для користувачів в Україні
Смартфон в Україні часто залишається основним способом зв’язку з близькими та екстреними службами. Тому можливість дистанційно порушити роботу телефонії має практичне значення незалежно від того, чи відомі випадки використання саме цієї помилки в українських мережах. Підтверджених даних про такі атаки в Україні на момент публікації немає. Не можна також робити висновки про поведінку конкретних українських операторів без їхніх технічних повідомлень.
Для людини, яка користується старим смартфоном, новина — нагадування про важливість підтримки безпеки. Апарат може нормально запускати месенджери й фотографувати, але вже не отримувати виправлень системних компонентів. Це не означає, що його потрібно негайно замінити: спочатку варто з’ясувати актуальний статус підтримки. Водночас для телефона, від якого залежить доступ до екстреного зв’язку, відсутність регулярних оновлень є реальним аргументом під час оцінювання подальшого використання.
Чого ця вразливість не доводить
Описаний сценарій стосується порушення доступності телефонної служби. Він сам собою не означає, що зловмисник може прочитати листування, отримати паролі, увімкнути камеру чи встановити програму. Це принципова відмінність від атак, метою яких є викрадення інформації. Також оприлюднена демонстрація не є доказом масового використання помилки проти звичайних користувачів. Ризик серйозний через потенційний вплив на зв’язок, але драматичні припущення про повний контроль над телефоном не підтверджені.
Окремо варто обережно ставитися до повідомлень про точний ідентифікатор CVE та універсальний рівень критичності. Різні публікації наводять несумісні відомості, а в перевіреному записі виправлення Android цієї конкретної оцінки немає. Тому для користувача важливіші перевірені факти: збій відтворено, код виправлення існує, а наявність патча на конкретній моделі треба з’ясовувати за даними виробника. Такий підхід дозволяє діяти без зайвої паніки та хибного відчуття захищеності.
Висновок: що змінюється на практиці
SMS of Death показує, що навіть малопомітні службові механізми смартфона можуть впливати на найважливішу його функцію — телефонні дзвінки. Захист не зводиться до обережності з підозрілими посиланнями, адже повідомлення може оброблятися без участі людини. Найрозумніша реакція — перевірити дату патча безпеки, встановити доступне системне оновлення й не користуватися непідтвердженими «лікувальними» програмами. Якщо пристрій більше не підтримується, це варто врахувати, особливо коли телефон потрібен для надійного зв’язку.
Джерела та перевірка фактів
Перший відкритий матеріал: Android Authority, 30 жовтня 2026 року. Підтвердження виправлення: запис у відкритому репозиторії Android. Практичні кроки оновлення: офіційна довідка Google. Зображення: редакційна обкладинка Top-Gadgets, створена графічно без використання фотографій сторонніх авторів.
