Исследователь безопасности обнаружил уязвимость в Android, позволяющую нарушить работу смартфона и разорвать звонки, включая вызов экстренных служб, с помощью специально сформированных SMS без участия владельца. Проблема затрагивает устройства на версиях Android от 12 до 17, а Google выпустила исправление для систем от 14 до 17.
Атака класса Zero Click использует механизм WAP Push для доставки вредоносного сообщения, которое не отображается в списке переписки и не требует действий пользователя для запуска.
Ошибка возникает при чтении длины заголовка WAP, что приводит к аварийному завершению системного процесса com.android.phone и разрыву текущего голосового вызова.
Серия примерно 20 сообщений способна загнать устройство в цикл сбоев и перезагрузок, делая его практически непригодным для использования.
Из-за логики доставки операторы могут повторно отправлять повреждённые пакеты, а Android может обрабатывать их снова после перезагрузки, сохраняя проблему даже после сброса настроек.
Исследователь воспроизвёл ошибку на смартфонах Pixel 9 с прошивкой апреля 2026 года, а также на нескольких моделях Samsung Galaxy.
Для восстановления устройства в некоторых случаях требуется подключение к компьютеру и использование Android Debug Bridge для удаления повреждённых записей из внутренней очереди SMS.