"SMS śmierci" może zawiesić telefon z Androidem. Nie trzeba nawet otwierać wiadomości

Eksperci ds. cyberbezpieczeństwa ostrzegają przed luką w systemie Android nazwaną "SMS of Death", czyli "SMS śmierci", informuje Radio ZET. Podatność oznaczona jako CVE-2026–58882 pozwala zakłócić działanie telefonu za pomocą specjalnie przygotowanej wiadomości typu WAP Push. To rodzaj SMS-a serwisowego, którym operatorzy wysyłają np. ustawienia sieci. Użytkownik nie musi otwierać wiadomości ani niczego klikać.

Lukę wykrył badacz bezpieczeństwa Mark Blaszczyk. Według jego opisu wiadomość nie pojawia się w skrzynce odbiorczej, a telefon nie pokazuje numeru nadawcy. Taki SMS powoduje awarię procesu odpowiedzialnego za funkcje telefoniczne. Telefon na chwilę traci zasięg, a trwające połączenie zostaje przerwane, nawet jeśli to rozmowa z numerem alarmowym. Kilkanaście takich wiadomości może wprowadzić urządzenie w pętlę ciągłych restartów.

Błaszczyk zgłosił lukę Google 5 maja 2026 r., a poprawkę przygotowano w czerwcu. Trafiła ona do październikowej aktualizacji zabezpieczeń dla Androida w wersjach od 14 do 17. W listopadowym biuletynie bezpieczeństwa Google oznaczył lukę jako krytyczną. Telefony z Androidem 12 i 13 poprawki nie dostały, choć według badacza też są podatne.

Pod koniec października Błaszczyk opublikował kod pokazujący, jak wykorzystać lukę. Eksperci podkreślają jednak, że błąd pozwala zakłócić działanie telefonu, a nie wykraść z niego hasła czy dane. Na razie nie ma potwierdzonych informacji o masowych atakach z jego użyciem.

Najważniejsza jest aktualizacja systemu. W ustawieniach telefonu, w sekcji dotyczącej informacji o urządzeniu lub zabezpieczeniach, warto sprawdzić datę poprawki zabezpieczeń Androida. Telefon jest chroniony, jeśli ta data to 1 października 2026 r. lub późniejsza. Termin dostarczenia aktualizacji zależy od producenta telefonu.

Eksperci zaznaczają, że wyłączenie odbierania wiadomości WAP Push w aplikacji do SMS-ów nie chroni przed atakiem, bo system przetwarza te wiadomości wcześniej. Właściciele starszych telefonów, które nie dostają już aktualizacji, nie mają prostego sposobu na usunięcie luki.