Чоо-жайы ачыкталды жана платформадагы алсыздыктын (CVE-2026-58882) эксплуатациясы жарыяланды. Android, бул атайын жасалган SMS билдирүүсүн жөнөтүү менен кайра жүктөө циклинин пайда болушуна мүмкүндүк берет. Кайра жүктөө циклин оңдоо үчүн заводдук жөндөөлөргө кайтаруу же ADB утилитасын колдонуу менен кол менен манипуляциялоо талап кылынат. "Өлүм SMSи" деп аталган алсыздык октябрь айындагы жаңыртууда оңдолгон. AndroidЧабуул төмөнкү функция менен жабдылган каалаган телефондорго жасалышы мүмкүн Android 12-17. Жаңыртуу төмөнкү үчүн гана чыгарылат Android 14-17. Алсыздыкты колдонгон SMS билдирүү фондо иштетилет жана түзмөктө көрсөтүлбөйт.
Көйгөй SMS аркылуу жөнөтүлгөн жараксыз WAP Push билдирүү аталышын иштетүүдө бүтүн сандын ашып кетишинен келип чыгат.
Ашып кетүү аталыштын өлчөмү талаасы кичирейтилгендиктен келип чыгат
headerLength өзгөрмөсүн терс сан катары кайтарууга мүмкүндүк берген, тийиштүү чектерди текшербеген int түрүндөгү кол коюлган бүтүн сан. Бул өзгөрмө кийинчерээк "new byte[headerLength]" чакыруусу аркылуу эстутумду бөлүштүрүү үчүн колдонулат, ал терс сан катары кайтарылса, өзгөчө кырдаалды жаратат жана com.android.phone процессин кыйратты.
Бир нече секунддан кийин процесс кайра башталат, бирок анын таасири байланыштын кыска мөөнөттүү үзгүлтүккө учурашы менен гана чектелбейт. Көйгөйлүү WAP Push билдирүүсү бузулуудан улам иштетилбеген билдирүү кезегинде калат жана аны иштетүүгө болгон жаңы аракет com.android.phone процессинин дагы бир бузулушуна алып келет.
Мындай бир катар кыйроодон кийин, RescueParty иштеткичи ишке киргизилип, түзмөктү калыбына келтирүү режимине кайра жүктөйт, бул сизден заводдук жөндөөлөргө кайтарууну суранат. Жөнөкөй кайра жүктөө жардам бербейт — эгерде көйгөйлүү билдирүү кезектен алынып салынбаса, түзмөк болжол менен 90 секунддан кийин кайра жүктөлөт.
Заводдук жөндөөлөргө кайтарбастан кезектен билдирүүнү алып салуу үчүн, adb утилитасын колдонуу сунушталат:
adb кабыгынын мазмунуна суроо —uri мазмуну://sms/raw —projection _id:destination_port:date:deleted
adb shell cmd appops com.android.shell WRITE_SMS уруксат берүү үчүн коюлган
adb кабыгы "мазмунду жок кылуу -uri мазмуну://sms/raw -where \"address=' '\»»
adb shell cmd колдонмолору com.android.shell WRITE_SMS демейки мааниге коюлат
adb shell pm clear com.android.providers.telefony
Бирок, бул сизге SIM-картаны алып салууга, жүктөөгө жана микропрограмма жаңыртуусун орнотууга гана мүмкүндүк берет. "com.android.phone" процессинин бузулушу оператордун WAP Push билдирүүсүн ырастоосун алуусуна тоскоол болгондуктан, ал билдирүүнү тайм-аут бүткөнгө чейин жөнөтө берет жана кырдаал кайталанат. Сыноолордо кайталанган жөнөтүүлөр бир күндөн бир жумага чейин созулган. Учурда өндүрүүчүлөр микропрограмма жаңыртууларын жарыялоону токтоткон түзмөктөр үчүн эч кандай айланма жол жок.
Source: opennet.ru
