Według Marka B poprawka z października 2026 roku obejmuje Androida 14–17, a urządzenia z poziomem poprawek z tego miesiąca lub nowszym mają być chronione. Badacz opisuje też atak SMS, który bez działania odbiorcy może doprowadzić do awarii telefonii Androida. W swoim opisie technicznym wskazuje, że chodzi o wiadomość WAP Push przetwarzaną przez system, a nie zwykły SMS, który trzeba otworzyć.

Jak wiadomość WAP Push może zakłócić telefonię

Mark B umiejscawia błąd w komponencie WapPushOverSms, obsługującym wiadomości WAP Push. Według jego opisu nieprawidłowa długość nagłówka może wywołać wyjątek i awarię procesu com.android.phone, odpowiedzialnego za funkcje telefoniczne. Wiadomość ma być przetwarzana automatycznie i nie pojawiać się w skrzynce jak zwykły SMS, więc odbiorca nie musi jej otwierać ani klikać odsyłacza.

Awaria procesu może przerwać aktywne połączenie, również alarmowe, i na krótko zakłócić działanie telefonii podczas ponownego uruchamiania procesu. Mark B podaje, że w opisanym przez niego przypadku przerwa mogła trwać 1–2 sekundy.

Awaria procesu i powtarzająca się pętla to różne skutki

Sam restart procesu telefonii nie oznacza, że cały telefon przestaje działać. Mark B opisuje jednak scenariusz, w którym niepotwierdzona wiadomość trafia ponownie do kolejki i może wywoływać kolejne awarie, także po ponownym uruchomieniu urządzenia. W swoich testach badacz odnotował okresowe przerwy w działaniu usługi trwające nawet tydzień po jednej wiadomości; około 20 wiadomości mogło, według niego, unieruchomić urządzenie na dłużej.

Mark B opisuje również odzyskiwanie przez ADB, które ma usuwać wiadomości z kolejki bez przywracania ustawień fabrycznych. Wymaga ono komputera i technicznej interwencji.

Odtworzenie, podatność i zakres poprawki

Mark B rozdziela trzy zakresy wersji Androida:

  • Problem odtworzył na Androidzie 12–16. Wśród wymienionych przykładów znalazł się Pixel 9 z oprogramowaniem z kwietnia 2026 roku oraz urządzenia Samsung Galaxy.
  • Jako podatne wskazuje wersje Androida 12–17.
  • Poprawka z października 2026 roku ma obejmować Androida 14–17. Według badacza chronione mają być urządzenia z poziomem poprawek z października 2026 roku lub nowszym; Android 12 i 13 nie są objęte zakresem tej aktualizacji.

To zakresy podane przez Marka B: wersje, na których odtworzył problem, nie są tym samym co wskazany przez niego zakres podatności ani zakres poprawki.