פגיעות ניתנת לניצול ב-SMS Android, מה שמוביל ללולאת אתחול מחדש

פרטים נחשפו ופורסם ניצול של פגיעות (CVE-2026-58882) בפלטפורמה. Android, המאפשר לולאת אתחול מחדש על ידי שליחת הודעת SMS שנוצרה במיוחד. תיקון לולאת האתחול מחדש דורש איפוס להגדרות היצרן או שינוי ידני באמצעות כלי השירות ADB. הפגיעות, ששמה הקוד "SMS of Death", תוקנה בעדכון של אוקטובר. Androidניתן לבצע את ההתקפה על כל טלפון המצויד בו Android 12-17. העדכון יוצא רק עבור Android 14-17. הודעת ה-SMS המנצלת את הפגיעות מעובדת ברקע ואינה מוצגת במכשיר.

הבעיה נגרמת עקב גלישת מספר שלם בעת עיבוד כותרת הודעת WAP Push לא חוקית שנשלחה באמצעות SMS.
הגלישה מתרחשת מכיוון ששדה גודל הכותרת מצטמצם ל-
מספר שלם חתום מסוג int ללא בדיקת גבולות נאותה, המאפשר החזרת המשתנה headerLength כמספר שלילי. משתנה זה משמש לאחר מכן להקצאת זיכרון באמצעות הקריאה "new byte[headerLength]", שאם מוחזר כמספר שלילי, יוצרת חריג וקורסת את התהליך com.android.phone.

לאחר מספר שניות, התהליך מופעל מחדש, אך ההשפעה אינה מוגבלת להפסקת חיבור קצרה. הודעת WAP Push הבעייתית נשארת בתור ההודעות שלא עובדה עקב הקריסה, וניסיון חדש לעבד אותה גורם לקריסה נוספת של התהליך com.android.phone.

לאחר סדרה של קריסות כאלה, מטפל RescueParty מופעל, ומאתחל את המכשיר למצב שחזור (Recovery mode), מה שמבקש ממך לבצע איפוס להגדרות היצרן. אתחול פשוט לא עוזר - אם ההודעה הבעייתית לא תוסר מהתור, המכשיר יאתחל שוב לאחר כ-90 שניות.

כדי להסיר הודעה מהתור מבלי לאפס להגדרות היצרן, מומלץ להשתמש בכלי השירות adb:

שאילתת תוכן של מעטפת adb —uri content://sms/raw —projection _id:destination_port:date:deleted
adb shell cmd appops set com.android.shell WRITE_SMS אפשר
adb shell "מחיקת תוכן -uri content://sms/raw -where \address=\" ‏\»»
adb shell cmd appops קבע com.android.shell WRITE_SMS כברירת מחדל
ADB shell pm clear com.android.providers.telephony

עם זאת, פעולה זו תאפשר לך רק להסיר את כרטיס ה-SIM, לאתחל ולהתקין את עדכון הקושחה. מכיוון שקריסת תהליך "com.android.phone" מונעת מהספק לקבל אישור הודעת WAP Push, הוא ימשיך לשלוח את ההודעה עד שיפוג הזמן הקצוב, והמצב יחזור על עצמו. בבדיקות, שליחה חוזרת ונשנית נמשכה בין יום לשבוע. נכון לעכשיו, אין פתרון עוקף עבור מכשירים שיצרניהם הפסיקו לפרסם עדכוני קושחה.

מקור: OpenNet.ru