Android’dagi «SMS of Death» zaifligi bitta xabar bilan smartfon aloqasini masofadan uzib qöyişi mumkin

BleepingComputer naşri xabar berişiça, xavfsizlik tadqiqotçisi Mark Blah Android’dagi «SMS of Death» deb nomlangan zaiflik uçun ekspluatatsiya namunasini va uning texnik tahlilini e’lon qildi. Zaiflik CVE-2026-58882 raqami bilan qayd etilgan. U foydalanuvçidan heç qanday harakat talab qilmaydigan xizmatni rad etiş (DoS) hujumi turiga kiradi va davom etayotgan qönğiroqlarni, jumladan favqulodda xizmatlarga qilingan qönğiroqlarni ham uzib qöyişi mumkin.

Hujumçi telefonga 2948-port orqali ma’lumot SMS’i körinişida atigi sakkiz baytdan iborat buzuq WAP Push xabarini yuboradi. Android xabar sarlavhasi uzunligi qiymatini töğri tekşirmagani sababli bu qiymat manfiy songa aylanadi va uyali aloqa funksiyalarini boşqaruvçi com.android.phone jarayoni işdan çiqadi. Natijada aloqa uziladi, qönğiroqlar töxtaydi. Xabar SMS qutisiga yetib kelmasdan oldin qayta işlangani uçun jabrlanuvçi muammo sababini körmaydi.

Operator xabarni qayta yetkazganda yoki saqlangan xabarlar qayta işlanganda nosozlik takrorlanadi. Sinovlarda 20 ta zararli xabar telefonlarni uzluksiz qayta yuklaniş holatiga tuşirgan. Android 12 dagi qurilmalardan biri taxminan har 90 soniyada tiklaş rejimiga qayta yuklangan va uni zavod sozlamalariga qaytarişga töğri kelgan.

Tadqiqotçi zaiflik haqida Google’ga 2026-yil 5-mayda xabar bergan. Xabarlarga köra, Google xatoni Android 14–17 versiyalari uçun 2026-yil oktyabr oyidagi xavfsizlik yangilanişida tuzatgan: tuzatiş yuzaga kelgan xatolikni uşlab qoladi va zararli xabarlarni SMS bazasidan öçiradi. Biroq zaiflik Google’ning oktyabr xavfsizlik byulletenida körsatilmagan. Android 12 va 13 dagi qurilmalar bu tuzatişni olmagani uçun himoyasiz qolmoqda.

Yangilanişlarning yetib keliş muddati qurilma işlab çiqaruvçisi va aloqa operatoriga boğliq, örnatişni yakunlaş uçun esa telefonni qayta yuklaş kerak bölişi mumkin. Şuningdek, GitHub foydalanuvçisi Sakis zararli xabarlarni Android Debug Bridge (ADB) yordamida öçiriş usulini topgan.