Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Эксплуатируемая через SMS уязвимость в Android, приводящая к зацикленной перезагрузке"	+/–
Сообщение от opennews (ok), 31-Окт-26, 23:51
Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя "SMS of Death" и  устранена в октябрьском обновлении платформы. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для  Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66586
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+8 +/–
Сообщение от ИмяХ (ok), 31-Окт-26, 23:51
Лучшие программисты человечества роняют систему вместо того, чтобы вернуть bad_alloc
Ответить | Правка | Наверх | Cообщить модератору

	8. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (8), 01-Ноя-26, 00:41
	Чтобы исправить они добавили...  try...catch
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:26
	А почему вы решили что это не внутри java кода обмазанного этими самыми try/catch по самое немогу?
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (35), 01-Ноя-26, 02:14
	Зато алгоритмы и структуры данных к их собеседованию нужно 1-2 года зубрить, чтобы через год ничего не помнить. А особенности языка и фреймворка все нужно наизусть запомнить.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Bottle (?), 01-Ноя-26, 01:43
	Тысячи глаз! Они говорили...
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
Сообщение от Mr. Sugoma (?), 31-Окт-26, 23:56
В Nocord такой фигни нет.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+4 +/–
	Сообщение от Аноним (3), 01-Ноя-26, 00:05
	в nokia 3110 тоже такого нет
	Ответить | Правка | Наверх | Cообщить модератору

4. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+2 +/–
Сообщение от аниме эксперт (?), 01-Ноя-26, 00:24
> Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве. Я вижу здесь опасный момент. Догадались какой? Правильно, дроп всех тех миллионов девайсов под предлогом небезопасТности и стимуляции новых продаж.
Ответить | Правка | Наверх | Cообщить модератору

	23. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	–1 +/–
	Сообщение от Аноним (23), 01-Ноя-26, 01:38
	Самое время во время дефицита производственных мощностей одномоментно произвести миллионы устройств
	Ответить | Правка | Наверх | Cообщить модератору

	34. Скрыто модератором	+/–
	Сообщение от Аноним (34), 01-Ноя-26, 02:12
	> Самое время во время дефицита производственных мощностей одномоментно произвести миллионы устройств Смею предположить, у автора оставившего сие строки, дефицит мозгов.
	Ответить | Правка | Наверх | Cообщить модератору

5. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+4 +/–
Сообщение от аниме эксперт (?), 01-Ноя-26, 00:35
Как вариант "лечения". Вынуть симку, вставить в кнопочник, получить смс, и вернуть её обратно в смартфон.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+1 +/–
	Сообщение от paulus (ok), 01-Ноя-26, 00:39
	и ждать новую смску :)
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+1 +/–
	Сообщение от аниме эксперт (?), 01-Ноя-26, 00:41
	Скорее всего, оператор не позволит отправить. Уязвимость из разряда теоретических.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (10), 01-Ноя-26, 00:41
	Главное, чтобы это не был Siemens 35-45 серии или Nokia 3310. Их тоже можно было положить специально оформленной смской. Проходили, знаем.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	11. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (11), 01-Ноя-26, 00:45
	Лучше бы акумулятора. Ах да, они нынче несьёмные и просто вытащить батарейку не получится.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	14. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:48
	Как вариант перейти на SIP, симку вставить в WiFi роутер с 4G мопедом. Бонусом получишь полную не уязвимость по атакам и трекингам через телефоннисткую фигню.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	17. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (17), 01-Ноя-26, 01:15
	А как в этот волшебный SIP попасть без другой симки?
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:22
	Для работы SIP симки никакие не требуются, только IP связность. А через что ты сделаешь эту связность - твоё личное дело. Я когда с SIP возился то это было в локалке, со всякими SIP шлюзами и SIP телефонами. То был 2011 год и никакого гугла с андройдом у меня ещё не было, так бы я и его прикрутил.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от ПомидорИзДолины (?), 01-Ноя-26, 01:46
	Звучит как признание, что выше ту сморозил откровенную чушь.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	–1 +/–
	Сообщение от Аноним (30), 01-Ноя-26, 02:06
	ты в какой это волшебной стране живешь? sip поголовно блочат все провайдеры похуже всяких ютубов и стограмов :))
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	29. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+1 +/–
	Сообщение от аниме эксперт (?), 01-Ноя-26, 02:06
	Не всегда удобно (не приходят коды регистраций, логинов и т.д.). У меня два смартфона. На одном SIP-связь через транк twilio и asterisk.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

6. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+1 +/–
Сообщение от Аноним (8), 01-Ноя-26, 00:38
Мощно, а ведь миллиарды девайсов не получат обновления никогда.
Ответить | Правка | Наверх | Cообщить модератору

	13. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+2 +/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:46
	Да плевать. Оператор у себя зафильтрует.
	Ответить | Правка | Наверх | Cообщить модератору

12. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:46
Это гуглаг и АНБ виноват. Давайте немного истории. Шёл примерно 2010 год. Все ненавидели телефонщиков потому что дорого, а скайп бесплатно и с видео. Даже мейлру агент умел уже пару лет как прилично конкурировать со скайпом в аудио/видео звонках. Гугол не сидел на месте и у них был Jabber сервер, открытый для всех, и там тоже были какие то звонки. Теперь немного в бок. Джаббер это JID = user@domain учётка, в случае гугла = мыло хомяка. Сейчас гуглаг аккаунт (и огрызко на огрызкофонах) есть у 99,99% юзеров. Те если бы гуглаг стремительно не прикопал Jabber и не ввёл практику: "докажи что ты не бот - дай код из смс" - сейчас бы номера телефонов остались только в иторических хрониках, вайбера, вацапа и телеги бы не появилось, а все звонили на "e-mail" без оплаты сотовикам за телефонный траффик. И ещё немного. По e-mail умеет звонить и SIP. Но даже он так удачно закопан внутри андройда что ребятам прикапывшим СБП в сбере и не снилось. Jabber не идеален, но получше SIP. Засетапить свой сервак jabber - дело на вечер, ещё один вечер отладить turn/stun для звонков. Вместо этого всё ещё приходится каждому встречному-поперечному давать номер мобилы. Проблема спама тоже легко решается - хоть каждую неделю заводи JID для курьеров, потом его грохай. Друзьям отдельный постоянный JID. Вместо этого мы тут обсуждаем пережитки начала 2000х с какими то WAP пушами на каких то невнятных и никому ненужных телефонных сетях, вместо того чтобы давно всё утащить в чистый IP.
Ответить | Правка | Наверх | Cообщить модератору

	21. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (17), 01-Ноя-26, 01:33
	Всё правильно сказал.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (23), 01-Ноя-26, 01:44
	Неправильно он сказал. Потому что > ... без оплаты сотовикам за телефонный траффик. А телефоны в штатах продают обычно телефонные компании. В рассрочку. С контрактом. А гугл, они в штатах сидят. Такая вот загогулина
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 02:08
	Так там же написано: "телефонный трафик" а не "IP траффик". Телефонный это как раз голос, смс, WAP, ммс. В случае jabber/sip транспорта ты не зависишь от телефонной компании никак, можешь дома на вифи сидеть, нумер тебе не нужен - или пользуешься чужим доменом или заводишь своё. А загогулина тут в том, что есть вайбер с вацапом примерно с тех же мест и гугол мог сидеть вместо них так что той бы поляны где они щас пасутся и не было уже. Я как бы веду к тому, что сомневаюсь что вайбер с вацапом реально приносят прибыль а не являются скрытно дотируемыми АНБ, я вообще сомневаюсь что централизованные месенгеры можно вывести на самокупаемость. Такое только у скайпа получалось за счёт технологичности - они себе только авторизацию по сути оставили и никакой трафик не гоняли через себя. Но для любителей везде засунуть своё нос такое не канает. Зато гнилая и неаудируемая индустрия телефонии - вот самое оно. То что гугл и асякие AT&T сидят в одной локации - ваще никого не волнует, если бы у гугла замаячила возможность рубить бабло - они бы приложили много усиилий и денег чтобы даже через АНБ это пропедалить. Но централизованный джаббер не мог заменить децентрализованную телефонию - в него бы никто не пошёл, а федеративный джаббер (как он есть) - это ограничение по доходам и неудобства для АНБ. Тогда вон со скайпом то было полно визга что криминалы по нему общаются и фиг ты их подслушаешь, а тут вся тема прослушки и чтения сообщений просто бы утекла сквозь пальцы. И поди ты догони всех 10005000 васянов с личными джаббер серверами. Да и с SIP не легче, поэтому оно там вроде как есть - друзья из корпораций очень сильно просили, но есть так, чтобы только админы этих друзей могли через MDM агентов это настраивать или очень умудохались делать это руками.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (11), 01-Ноя-26, 02:08
	Ну, у Гугола была бы ещё одна монополия. И возможность прослушивать, анализировать всё что говорили бы пользователи, тренировать нейронки на голосах. И как бы оно всё работало в условиях блокировок и "устаревания" серверов? Может и есть какой–нибудь сговор, но многие люди и так больше пользуются всякими программами (с привязкой к сотовому, хе–хе) для голосовой связи вместо того чтобы просто позвонить. А ещё в случае с сотовой связью можно пользоваться не только лишь умнофоном, но и обычным сотовым с какой угодной ОС. А ещё обычные звонки работают в лютых пердях чего не скажешь о нынешних мессенджерах.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	36. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 02:20
	Я там выше написал: закрытый джаббер гугла никому не интересен а при открытом, ровно так же как с SIP который там есть - ты всех 100500 васянов не догонишь. Ты даже не узнаешь что они звонят друг другу. Да, хомяки бы сидели в гугле в основном. Если ты про РФ с санкциями - так мейлру с яндексом давно бы подняли у себя свои джаббер сервера, не говоря про какуюнить почту, ростелек и госуслуги. Да и джаббер ру давно бы подсуетился если ещё не. Да, за это даже не зазорно было бы брать какую то небольшую оплату с хомячков, типа пары баксов в месяц, как просят нынче почтовые хостенги некоторые. Месенгерами с привязкой к сотовому пользуются потому что их туда загнали. Вспомни аську, мылоруагент, мсн месенгер - какой там номер телефона был нужен? > А ещё в случае с сотовой связью можно пользоваться не только лишь умнофоном, но и обычным сотовым с какой угодной ОС. Дорогой друг, а давай ты не будешь играть в это я вижу а вон то не вижу. Есть нонче куча сервисов доступных исключительно через умнофон. И такси, и необанки, и всякие доставки и прочая фигата. Притом иногда там требуется исключительно одобренно гуглом устройство без рута и с гугловой учёткой, плеймаркетом и приложение ты обязательно обязан поставить из плеймаркета. И миллионы хомяков это сожрали и не заметили. > А ещё обычные звонки работают в лютых пердях чего не скажешь о нынешних мессенджерах. И макс на парковке ловит, да да. А чего ты опять забываешь что нонче мобила обычная может прямо со спутнегом коммуницировать, из таких локаций откуда и сотовую вышку в телескоп не разглядеть? Ну типа я к тому, что даже эту проблему в цивилизованных местах решили. К тому же любой вифи решает проблему связности, если на соту пожалели денег... А в не цивилизованных тебе лучше рацию и ружъё брать с собой.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (30), 01-Ноя-26, 02:12
	телефонисты те еще альтернативно одаренные, все "современные" протоколы связи ими же и созданы, оторванные от реальности, что же поделаешь, нам интровертом в принципе никакой связи и не нужно, вот поэтому существует этот шлак под названием телефония, связь и т.д.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

15. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+1 +/–
Сообщение от Аноним (15), 01-Ноя-26, 01:01
Стоило к таким "громким" новостям добавлять чисто бытовую инфу: 1. Я правильно понимаю, что обычный телефон не сможет отправить такое сообщение? Только плата с GSM модемом и "ручным" созданием пакетов. Другими словами, нам не грозит "атака школотронов", решивших выместить малолетнее г--но на людях? 2. Каким же тупым му___а3воном надо быть, чтобы ДЛИНУ кодировать знаковым инт!! 🤦 Это длина, у неё нет "отрицательных" величин, соотв. ВСЕ функции с длиной обязаны быть uint. А если нечто пришло извне и просит 4ГБ памяти, давать очевидный отлуп.
Ответить | Правка | Наверх | Cообщить модератору

	16. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:11
	Там накосячили больше чем просто int. 1. инт можно было и проверять, хотя для WAP пуша он избыточен и хватило бы uint16_t 2. можно было корректно обрабатывать ошибку выделения памяти а не валится целиком. По описанию выглядит как типичное поведение джавы - чуть что кинуть исключение и пусть ктонить разбирается. Для с/с++ вероянто на современных аппаратах и 4гб выделить получилось бы.
	Ответить | Правка | Наверх | Cообщить модератору

20. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
Сообщение от Аноним (20), 01-Ноя-26, 01:33
Сделать качественно, без ошибок программист не в состоянии. Объясним ошибки, некомпетентность, закладками АНБ. Решение: Всех бракоделов незамедлительно заменить ИИ!
Ответить | Правка | Наверх | Cообщить модератору

	28. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+1 +/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:56
	Правда чтоли никакого АНБ не было!? А чего мы тогда до сих номерами то пользуемся а не звоним на e-mail который у всех и так прибит к мобиле? А чего это столько мутных историй вокруг телефонии всегда было? Вон почитайте: https://kiwibyrd.org/tag/vodafone/ и куча исследований про супер крипту которую именно сотовикам вливали и до сих пор вливают, вечно дырявый телефонный стёк, у которого как раз те самые теоритические 7 слоёв модели OSI реализованы, но склеены на сопли так что там дыры даже не с кулак а со слона. Одно время группа иследователей разжилась лабой с сотовым хламом и знатно так надругалась над этим всем, у них и без ЫЫ там куча дыр нашлась в LTE и прочем. И 10 лет не прошло, поищите публикации, кажется тут и на хубре было переведённое.
	Ответить | Правка | Наверх | Cообщить модератору

22. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
Сообщение от Аноним (22), 01-Ноя-26, 01:35
> Так как из-за аварийного завершения процесса "com.android.phone" оператору связи не отправляется подтверждение обработки WAP Push-сообщения, до истечения таймаута он будет предпринимать новые попытки отправки и ситуация будет повторяться. А не может клиент оператора, установленный на девайсе, словить ситуацию и отправить оператору что-то, аналогичное "подтверждению обработки WAP Push-сообщения", чтобы оператор перестал "предпринимать новые попытки отправки"? Тогда и систему обновлять не потребуется (но только тем, кому повезло с оператором).
Ответить | Правка | Наверх | Cообщить модератору

	27. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:51
	А может нам в 2026 году уже никакие WAP и никакие пуши от оператора не нужны? А может достаточно через ADB выпилить пару ненужно приложений в мобиле чтобы там и WAP и такие вот пуши подохли. В новости не написано детально, но у меня есть подозрения что STK (сим тулкит) может быть в этом задействовал или там что то отдельное конкретно про WAP было в мусоре андройда. SIM тулкит нынче вообще сплошное зло: оператор через него всякую фигню вливает. Вот все эти Flash смски что вылезают поверх всех окон - это через него.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема