<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Эксплуатируемая через SMS уязвимость в Android, приводящая к зацикленной перезагрузке</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142231.html</link>
    <description>Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя &quot;SMS of Death&quot; и  устранена в октябрьском обновлении платформы. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для  Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66586&lt;br&gt;</description>

<item>
    <title>Эксплуатируемая через SMS уязвимость в Android, приводящая к... (ИмяХ)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142231.html#168</link>
    <pubDate>Mon, 09 Nov 2026 12:05:28 GMT</pubDate>
    <description>&amp;gt;&amp;gt; ибо как корректно работать то?&lt;br&gt;&lt;br&gt;Ну конечно же, никак. Любая нормальная операционная система если не может выдать память программе, сразу же падает в синий экран кернел паника.&lt;br&gt;</description>
</item>

<item>
    <title>Эксплуатируемая через SMS уязвимость в Android, приводящая к... (burjui)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142231.html#167</link>
    <pubDate>Thu, 05 Nov 2026 16:52:40 GMT</pubDate>
    <description>Можно и без адаптера микросимку на контакты подвинуть.&lt;br&gt;</description>
</item>

<item>
    <title>Эксплуатируемая через SMS уязвимость в Android, приводящая к... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142231.html#166</link>
    <pubDate>Thu, 05 Nov 2026 14:39:45 GMT</pubDate>
    <description>&amp;gt; а переключение в LTE-only как-то влияет на приём WAP Push?&lt;br&gt;&lt;br&gt;Ты либо отключишь себе все sms вообще - либо одна из них сможет оказаться flash. Иного особо не дано.&lt;br&gt;</description>
</item>

<item>
    <title>Эксплуатируемая через SMS уязвимость в Android, приводящая к... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142231.html#165</link>
    <pubDate>Thu, 05 Nov 2026 14:39:01 GMT</pubDate>
    <description>&amp;gt; а установка Push messages в off в message settings-&amp;gt;more settings не помогает? &lt;br&gt;&lt;br&gt;Flash сообщения внезапно не пуши. А просто тип смсок такой. Самые обычные, кроме того что по спекам сразу на экран вываливаются - а значит и обрабатываются большей частью кода. В чем их польза для атаки и состоит.&lt;br&gt;</description>
</item>

<item>
    <title>Эксплуатируемая через SMS уязвимость в Android, приводящая к... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142231.html#164</link>
    <pubDate>Thu, 05 Nov 2026 14:36:58 GMT</pubDate>
    <description>&amp;gt; Такое ощущение что вы какой то хлам в него насували, мусор не &lt;br&gt;&amp;gt; вычистили и он у вас в таком же состоянии как ноутбук &lt;br&gt;&amp;gt; с вендой из магазина: какая то помойка хорошо если без вирусов &lt;br&gt;&amp;gt; и троянов.&lt;br&gt;&lt;br&gt;Да он просто типовой хомяк без цифровой культуры. Установил вот тут приложеньку банка, вот тут - киоска на углу, вот тут - магазинчика в подвале, а вот тут супернужный раз в два года сервис еще... и все это гхемно на электроне какое-нибудь, живущее своей жизнью, и вот жрущее по паре гиг на приложеньку.&lt;br&gt;&lt;br&gt;И еще пару павербанков размером с кирпич докупить надо. Иначе видите ли шестиамперная лопата - за полдня вылыхается.&lt;br&gt;</description>
</item>

<item>
    <title>Эксплуатируемая через SMS уязвимость в Android, приводящая к... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142231.html#163</link>
    <pubDate>Thu, 05 Nov 2026 14:34:32 GMT</pubDate>
    <description>&amp;gt; 50 баксов на алике дисплей сразу с корпусом.&lt;br&gt;&lt;br&gt;Ну ты ж понимаешь что по качеству сие будет в общем случае совсем не оригинал?&lt;br&gt;&lt;br&gt;&amp;gt; Не выгорает, у жены вполне норм оригинальный и не покоцан.&lt;br&gt;&lt;br&gt;А ты повесь на него более-менее одну картинку - походи так годик - и увидишь. Даже LCD то выгореть может - если как POS поюзать, индикатор очереди, или что там еще, с всегда одинаковой картинкой.&lt;br&gt;&lt;br&gt;&amp;gt; 4гб - смотря кому и для чего.&lt;br&gt;&amp;gt; Я не представляю чем это забивать, там же приложение открыл-закрыл и всё, &lt;br&gt;&lt;br&gt;Ну, э, если ты скажем месенжер закроешь - он работать не будет! Как максимум останутся вср&#064;тые пуши с ломовой задержкой и отсутствием приваси. И так далее. Программы разные бывают. Другое дело что больше всего жрет - браузер.&lt;br&gt;&lt;br&gt;&amp;gt; если не играть (что бесмысленно ИМХО) то и жрать то нечему, &lt;br&gt;&amp;gt; разве что браузер с кучей вкладок, но и его из памяти &lt;br&gt;&amp;gt; быстро выкинет после сворачивания.&lt;br&gt;&lt;br&gt;Куда ему и дорога.&lt;br&gt;</description>
</item>

<item>
    <title>Эксплуатируемая через SMS уязвимость в Android, приводящая к... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142231.html#162</link>
    <pubDate>Wed, 04 Nov 2026 20:55:46 GMT</pubDate>
    <description>&amp;gt; SIM тулкит нынче вообще сплошное зло: оператор через него всякую фигню вливает. &lt;br&gt;&amp;gt; Вот все эти Flash смски что вылезают поверх всех окон - &lt;br&gt;&amp;gt; это через него.&lt;br&gt;&lt;br&gt;YOLO. А ты не пробовал почитать спеки ETSI вместо того чтобы нести фигню? Или ты и тут решил как с &quot;PCI ID vs DRM Modifiers&quot;? Flash SMS это буквально - чуть ли не пара битов в типе SMS - показывающих что надо показать ее на экране а не сохранять как обычное смс.&lt;br&gt;&lt;br&gt;И народ с flash SMS прикалывался еще в начале 2000 годов - реально вываливается сразу на экран и это весьма древние спеки. И конечно раз вываливается - значит основная часть процесинга смс будет сделана. Что удобно для автоатак - что на древние ноклы и эплы умевшие в свое время в безвременную кончину - от сообщений с какой-то арабской вязью (или это иврит был?), что - вот - сабж. Flash лишь при том что он - показывается сразу и стало быть парсится без действий юзера по открытию sms. Чем и интересен по линии атак.&lt;br&gt;</description>
</item>

<item>
    <title>Эксплуатируемая через SMS уязвимость в Android, приводящая к... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142231.html#161</link>
    <pubDate>Wed, 04 Nov 2026 20:51:03 GMT</pubDate>
    <description>&amp;gt; Jabber не идеален, но получше SIP. Засетапить свой сервак jabber - дело &lt;br&gt;&amp;gt; на вечер, ещё один вечер отладить turn/stun для звонков.&lt;br&gt;&amp;gt; Вместо этого всё ещё приходится каждому встречному-поперечному давать номер мобилы.&lt;br&gt;&lt;br&gt;А tox поставить может любой нубочайник за 5 минут, эквивалент STUN в каждом из 100500 узлов сети, аналог TURN у всех кто разрешил TCP Relay (как минимум все бутстрапы и просто кому не лень). И все это главное - zeroconf если нет явных заморочек.&lt;br&gt;&lt;br&gt;И нет никаких серверов которые ставить - целый вечер, а с доменами и проч трах на 2 дня, а блок - росчерком пера за 5 секунд. Соотношения совсем другие. И даже в душных условиях работает, конектясь через других, умея в TCP и работу через соксы и проч на случай если совсем душно.&lt;br&gt;</description>
</item>

<item>
    <title>Эксплуатируемая через SMS уязвимость в Android, приводящая к... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/142231.html#160</link>
    <pubDate>Wed, 04 Nov 2026 20:47:31 GMT</pubDate>
    <description>&amp;gt; Скорее, вынуть симку, попытаться вставить в кнопочник, чертыхнутся на то, что совсем &lt;br&gt;&amp;gt; забыл о разных размерах слотов, начать искать адаптер. Ну и с &lt;br&gt;&amp;gt; eSIM тоже не прокатит.&lt;br&gt;&lt;br&gt;Это ты просто поиск не пробовал. Есть такая шляпа - добавить eSIM в любой телефон, независимо от его умений. Просто записываемая SIM которой можно записать параметры через вон те протоколы - а дальше она потом как обычная SIM работает как я понимаю.&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
