Приложения для Android

Если вы наткнулись на сообщение с чёрным кружком и подписью вроде «нажми сюда — и твой мессенджер зависнет», знайте: «чёрная точка» — это розыгрыш 2018 года, а не свежая угроза. Тогда такое сообщение действительно подвешивало WhatsApp на Android, но никакого вреда телефону или данным оно не наносит. Разбираем, как это работало, почему ломался именно Android и почему сама идея «текстовой бомбы» жива до сих пор, даже если конкретный баг давно закрыли.

Что такое «чёрная точка смерти» и откуда она взялась

«Чёрная точка» появилась в мае 2018 года и распространялась как обычное пересланное сообщение. Выглядело оно так: первая строка обещала что-то вроде «If you touch the black point then your WhatsApp will hang», ниже стоял чёрный кружок с подписью «touch here». Если человек поддавался на провокацию и тапал по точке, приложение зависало или вылетало.

Главное, что стоит понимать про эту историю: баг был безвредным. Он не ломал телефон навсегда, не портил приложение и не удалял переписку — данные оставались на месте. Чтобы вернуть всё в норму, хватало перезапуска мессенджера. По сути это был не вирус, а сетевой розыгрыш, который пугал сильнее, чем вредил.

Ломает не точка, а тысячи невидимых символов

Самый частый миф — что опасен сам чёрный кружок. На деле проблема не в точке, а в пустом пространстве после неё, куда были спрятаны повторяющиеся невидимые символы RLM. RLM (right-to-left mark) — это служебный непечатаемый знак, который сообщает системе, в какую сторону рисовать текст. Он нужен для языков, где пишут справа налево, например для арабского или иврита, и сам по себе абсолютно легитимен.

Фокус был в количестве. В одно сообщение упаковывали около 2000 невидимых символов, и текстовый движок начинал многократно менять направление текста туда-сюда. Эта бессмысленная работа съедала ресурсы процессора и подвешивала отрисовку — приложение просто не успевало справиться с противоречивыми инструкциями.

То есть никакого секретного эксплойта тут не было — была просто перегрузка обычного механизма, который отвечает за двунаправленный текст. Тот же механизм каждый день честно работает на миллионах устройств, когда вы пишете на смеси языков.

При чём тут Android: уязвим движок отрисовки, а не один мессенджер

Часто говорили, что «сломался WhatsApp», но это неточно. Баг был связан с движком отрисовки текста Android, а не с конкретным приложением. Уязвимым оказывалось любое приложение, которое пыталось показать такое сообщение, — мессенджер тут был лишь способом доставки.

Заметнее всего страдали именно Android-устройства, причём сильнее, чем iOS. Особенно доставалось старым и слабым телефонам, чьего запаса мощности не хватало, чтобы быстро переварить тысячи переключений направления текста. Если вам интересно, по каким ещё причинам мессенджеры подвисают на повседневной нагрузке, у нас есть отдельный разбор, что делать, если тормозит WhatsApp или Telegram.

«Чёрная точка» — лишь один случай из серии текстовых бомб 2018 года

«Чёрная точка» не была чем-то уникальным. Это один из целой серии похожих трюков, которые тогда массово гуляли по сети под общим именем «текстовые бомбы» — сообщения, ломающие устройство не вредоносным кодом, а перегрузкой обработки текста. Несколько примеров той же волны:

• ChaiOS (январь 2018): ссылка с вредоносной начинкой на GitHub заваливала устройство мегабайтами Unicode-символов и подвешивала iPhone, iPad и Mac
• символ телугу (февраль 2018): один-единственный знак индийского языка телугу ронял iPhone, iPad, Mac и Apple Watch; Apple закрыла дыру в iOS 11.2.6
• символ синдхи (2020): некорректная отрисовка символа крашила устройства Apple, в том числе при показе превью уведомления

Вывод из этого ряда простой: конкретные баги вроде «чёрной точки» или символа телугу разработчики пропатчили, но сам класс уязвимости — текстовая бомба — никуда не делся. Пока существует сложный движок отрисовки разных языков, теоретически может найтись новая комбинация символов, которая его перегрузит. Поэтому подавать «чёрную точку» как живую угрозу 2026 года неправильно: это музейный экспонат, но из коллекции, которая в принципе может пополниться.

Что делать, если такое сообщение прилетело именно вам

Даже сегодня кто-то может ради шутки прислать вам подобное «заминированное» сообщение. Алгоритм спокойный и короткий:

1. Не нажимайте на чёрную точку и не открывайте подозрительный чат, который явно собран как розыгрыш
2. Если мессенджер уже завис, просто закройте его и запустите заново — данные при этом не пострадают
3. Удалите само сообщение из переписки, чтобы случайно не открыть его снова при прокрутке
4. Если такие «бомбы» шлёт конкретный человек, заблокируйте его в настройках мессенджера

Полезная привычка на будущее — держать мессенджеры обновлёнными: разработчики латают именно такие edge-case-баги в очередных версиях, и старая сборка рискует больше новой. А если вы вообще задумались о том, какой мессенджер устойчивее и приватнее, посмотрите наш разбор, правда ли что Signal безопаснее — там речь не про точку, а про сам подход приложений к защите пользователя.