Telefón môže prestať telefonovať bez varovania
Stačí jediná špeciálne upravená správa a smartfón s Androidom môže prísť o mobilné služby. Používateľ pritom nemusí nič otvárať ani na nič kliknúť. Bezpečnostný výskumník upozornil na zraniteľnosť, ktorá dokáže prerušiť hovory a v horšom prípade dostať telefón do nekonečného cyklu reštartov.
Bezpečnostný problém dostal prezývku „SMS smrti“ a nesie označenie CVE-2026-58882. Objavil ho výskumník Mark Blaszczyk, ktorý zverejnil aj funkčnú ukážku útoku. Jeho podstatou je špeciálne upravená správa typu WAP Push. Ide o starší spôsob doručovania systémových pokynov do telefónov, ktorý sa používa napríklad pri nastavení mobilnej siete alebo spracovaní MMS.
Nebezpečenstvo spočíva v tom, že Android správu spracuje automaticky ešte predtým, než by sa používateľovi zobrazila v klasickej schránke SMS. Nemusíte teda otvárať prílohu, kliknúť na odkaz ani potvrdiť žiadne upozornenie.
Chybne spracovaná hlavička správy dokáže zhodiť systémovú službu zodpovednú za telefonovanie. Výsledkom môže byť okamžité ukončenie prebiehajúceho hovoru, a to vrátane volania na tiesňovú linku. Telefón môže na krátky čas stratiť mobilné služby.
Ešte horší scenár nastáva pri opakovanom spracovaní správy. Systém sa ju môže pokúšať doručiť a spracovať znova, čo vedie k opakovaným pádom. Podľa výskumníka môže približne 20 takýchto správ dostať zariadenie do cyklu reštartov a prakticky ho znefunkčniť. Problém sa mu podarilo reprodukovať na telefónoch Google Pixel aj Samsung Galaxy.
Google už pripravil opravu
Ako píše portál Digital Trends, zraniteľnosť sa podľa dostupných informácií týka Androidu 12 až 17. Google mal opravu pripraviť už v júni 2026 a podľa výskumníka ju zahrnul do októbrových bezpečnostných aktualizácií pre Android 14 až 17. Jej dostupnosť v konkrétnom telefóne však závisí aj od výrobcu a distribúcie aktualizácií.
Najväčšie riziko predstavujú zariadenia so staršími verziami Androidu 12 a 13, ktoré už nemusia dostávať bezpečnostné opravy. Používatelia by si preto mali skontrolovať dostupné aktualizácie v nastaveniach telefónu a nainštalovať najnovšiu bezpečnostnú záplatu.
Ak máte starší Android, ktorý už výrobca nepodporuje, situácia je komplikovanejšia. V takom prípade nemusí byť oprava vôbec dostupná. Nejde síce o potvrdenú vlnu útokov na bežných používateľov, no zverejnenie funkčnej ukážky je dôvodom nepodceňovať aktualizácie systému.
