Google отказалась чинить баг, который одним SMS отключает Android от экстренных вызовов
Zero click, silent, remote Android DoS
Исследователь Марк Блащик нашёл в Android уязвимость: одно специально сформированное WAP Push SMS вызывает необработанное NegativeArraySizeException в com.android.phone и роняет процесс без единого действия жертвы. Активные звонки, включая экстренные, обрываются, а серия из примерно 30 сообщений повреждает SQLite-базу SMS, после чего телефон падает при каждой загрузке. Google трижды закрыла отчёт как не связанный с безопасностью, и через 90 дней автор раскрыл детали публично.
Регуляторное средство для телефона, который не может дозвониться до 000, — отключить его от сети, а не исправить ОС.