SMS smrti lahko z enim samim sporočilom uniči telefon

Opozorilo za uporabnike Androida.

Raziskovalec Mark Blah je objavil delujoč koncept za pred kratkim odpravljeno kritično ranljivost v operacijskem sistemu Android z uradno oznako CVE-2026-58882, znano pod imenom SMS of Death. Gre za zelo nevarno hibo, ki napadalcem omogoča, da zgolj s pošiljanjem namensko prilagojenega sporočila SMS na daljavo prekinejo mobilne storitve ali povzročijo popolno sesutje naprave. Ker sistem zlonamerno sporočilo obdela, še preden to sploh doseže uporabnikov prejeti predal, žrtev nima nikakršnega vidnega znaka ali opozorila, kaj je povzročilo nenadno prekinitev delovanja.

Tehnična napaka izhaja iz nepravilnega preverjanja dolžine glave v sistemski funkciji za obdelavo sporočil WAP Push. Ob prejemu pohabljenega osembitnega sporočila sistem vrednost pretvori v negativno celo število, kar ob poskusu dodelitve pomnilnika sproži sistemsko izjemo in takoj poruši ključni proces za upravljanje mobilnega omrežja. Ker ta proces nadzoruje celotno mobilno povezljivost, napad nemudoma prekine vse tekoče telefonske klice, vključno s klici na številke za pomoč v sili. Posebno tveganje predstavljajo zaporedna sporočila ali poskusi ponovne dostave s strani mobilnih operaterjev, saj lahko napravo ujamejo v neskončno zanko ponovnih zagonov.

Google je ranljivost odpravil v okviru posodobitev za novejše različice operacijskega sistema Android od 14 do 17, kjer popravek ujame nastalo izjemo ter sporno sporočilo samodejno izbriše iz baze podatkov. Glede na to, da je koda za izkoriščanje ranljivosti zdaj javno dostopna, se vsem uporabnikom podprtih naprav priporoča takojšnja namestitev najnovejše varnostne posodobitve. Starejše naprave z operacijskima sistemoma Android 12 in 13 uradnega varnostnega popravka ne bodo prejele in ostajajo trajno izpostavljene napadom.