Исследователь под именем Mark B 29 октября раскрыл SMS of Death — ошибку Android, при которой специально сформированное служебное SMS обрушает процесс, отвечающий за сотовую связь. Сообщение не появляется во входящих и не требует действий владельца. По результатам его испытаний, сбой прерывает текущий разговор, в том числе экстренный вызов; исследователь воспроизвёл его на Pixel 9 и нескольких Samsung Galaxy.

Ошибка возникает при автоматическом разборе сообщения формата WAP Push. Android неверно преобразует указанную в нём длину данных, получает отрицательный размер массива и завершает телефонную службу из-за необработанного исключения. Это отказ связи, а не показанная возможность читать переписку или выполнять произвольные команды.

Перезапуск службы не всегда заканчивает сбой: вредоносное сообщение остаётся в очереди и обрабатывается снова. Автор описал повторные отказы и цикл перезагрузок, из которого тестовый аппарат удалось вывести очисткой очереди через компьютер. Важен именно этот эффект сохранения ошибки после первого сбоя; опубликованная демонстрация не устанавливает масштаб атак на реальных пользователей.

Исправление в исходниках Android датировано 15 июня. Оно расширяет обработку исключений при разборе WAP Push и удаляет проблемную запись из очереди при ошибке доставки, чтобы не допускать повторяющихся падений. В код добавлены тесты обработки некорректной длины и удаления такой записи.

Срок доставки этой защиты на устройства требует отдельной оговорки. Автор разбора относит исправление к октябрьскому обновлению, но разработчик GrapheneOS сообщил, что патч передали производителям в предварительном пакете ещё в июле, в GrapheneOS тогда же выпустили, а в бюллетень Android он должен войти в ноябре. Поэтому наличие патча в открытом коде или одна дата обновления не подтверждают защиту всех моделей: установленного общего списка уже исправленных устройств в этих источниках нет.