Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Эксплуатируемая через SMS уязвимость в Android, приводящая к зацикленной перезагрузке"	+/–
Сообщение от opennews (ok), 31-Окт-26, 23:51
Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя "SMS of Death" и  устранена в октябрьском обновлении платформы. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для  Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66586
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+6 +/–
Сообщение от ИмяХ (ok), 31-Окт-26, 23:51
Лучшие программисты человечества роняют систему вместо того, чтобы вернуть bad_alloc
Ответить | Правка | Наверх | Cообщить модератору

	8. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (8), 01-Ноя-26, 00:41
	Чтобы исправить они добавили...  try...catch
	Ответить | Правка | Наверх | Cообщить модератору

2. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
Сообщение от Mr. Sugoma (?), 31-Окт-26, 23:56
В Nocord такой фигни нет.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+4 +/–
	Сообщение от Аноним (3), 01-Ноя-26, 00:05
	в nokia 3110 тоже такого нет
	Ответить | Правка | Наверх | Cообщить модератору

4. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+1 +/–
Сообщение от аниме эксперт (?), 01-Ноя-26, 00:24
> Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве. Я вижу здесь опасный момент. Догадались какой? Правильно, дроп всех тех миллионов девайсов под предлогом небезопасТности и стимуляции новых продаж.
Ответить | Правка | Наверх | Cообщить модератору

5. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+1 +/–
Сообщение от аниме эксперт (?), 01-Ноя-26, 00:35
Как вариант "лечения". Вынуть симку, вставить в кнопочник, получить смс, и вернуть её обратно в смартфон.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от paulus (ok), 01-Ноя-26, 00:39
	и ждать новую смску :)
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от аниме эксперт (?), 01-Ноя-26, 00:41
	Скорее всего, оператор не позволит отправить. Уязвимость из разряда теоретических.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (10), 01-Ноя-26, 00:41
	Главное, чтобы это не был Siemens 35-45 серии или Nokia 3310. Их тоже можно было положить специально оформленной смской. Проходили, знаем.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	11. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (11), 01-Ноя-26, 00:45
	Лучше бы акумулятора. Ах да, они нынче несьёмные и просто вытащить батарейку не получится.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	14. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:48
	Как вариант перейти на SIP, симку вставить в WiFi роутер с 4G мопедом. Бонусом получишь полную не уязвимость по атакам и трекингам через телефоннисткую фигню.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	17. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Аноним (17), 01-Ноя-26, 01:15
	А как в этот волшебный SIP попасть без другой симки?
	Ответить | Правка | Наверх | Cообщить модератору

6. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
Сообщение от Аноним (8), 01-Ноя-26, 00:38
Мощно, а ведь миллиарды девайсов не получат обновления никогда.
Ответить | Правка | Наверх | Cообщить модератору

	13. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:46
	Да плевать. Оператор у себя зафильтрует.
	Ответить | Правка | Наверх | Cообщить модератору

12. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:46
Это гуглаг и АНБ виноват. Давайте немного истории. Шёл примерно 2010 год. Все ненавидели телефонщиков потому что дорого, а скайп бесплатно и с видео. Даже мейлру агент умел уже пару лет как прилично конкурировать со скайпом в аудио/видео звонках. Гугол не сидел на месте и у них был Jabber сервер, открытый для всех, и там тоже были какие то звонки. Теперь немного в бок. Джаббер это JID = user@domain учётка, в случае гугла = мыло хомяка. Сейчас гуглаг аккаунт (и огрызко на огрызкофонах) есть у 99,99% юзеров. Те если бы гуглаг стремительно не прикопал Jabber и не ввёл практику: "докажи что ты не бот - дай код из смс" - сейчас бы номера телефонов остались только в иторических хрониках, вайбера, вацапа и телеги бы не появилось, а все звонили на "e-mail" без оплаты сотовикам за телефонный траффик. И ещё немного. По e-mail умеет звонить и SIP. Но даже он так удачно закопан внутри андройда что ребятам прикапывшим СБП в сбере и не снилось. Jabber не идеален, но получше SIP. Засетапить свой сервак jabber - дело на вечер, ещё один вечер отладить turn/stun для звонков. Вместо этого всё ещё приходится каждому встречному-поперечному давать номер мобилы. Проблема спама тоже легко решается - хоть каждую неделю заводи JID для курьеров, потом его грохай. Друзьям отдельный постоянный JID. Вместо этого мы тут обсуждаем пережитки начала 2000х с какими то WAP пушами на каких то невнятных и никому ненужных телефонных сетях, вместо того чтобы давно всё утащить в чистый IP.
Ответить | Правка | Наверх | Cообщить модератору

15. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
Сообщение от Аноним (15), 01-Ноя-26, 01:01
Стоило к таким "громким" новостям добавлять чисто бытовую инфу: 1. Я правильно понимаю, что обычный телефон не сможет отправить такое сообщение? Только плата с GSM модемом и "ручным" созданием пакетов. Другими словами, нам не грозит "атака школотронов", решивших выместить малолетнее г--но на людях? 2. Каким же тупым му___а3воном надо быть, чтобы ДЛИНУ кодировать знаковым инт!! 🤦 Это длина, у неё нет "отрицательных" величин, соотв. ВСЕ функции с длиной обязаны быть uint. А если нечто пришло извне и просит 4ГБ памяти, давать очевидный отлуп.
Ответить | Правка | Наверх | Cообщить модератору

	16. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."	+/–
	Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:11
	Там накосячили больше чем просто int. 1. инт можно было и проверять, хотя для WAP пуша он избыточен и хватило бы uint16_t 2. можно было корректно обрабатывать ошибку выделения памяти а не валится целиком. По описанию выглядит как типичное поведение джавы - чуть что кинуть исключение и пусть ктонить разбирается. Для с/с++ вероянто на современных аппаратах и 4гб выделить получилось бы.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема