Un SMS pe care nici măcar nu îl vezi în inbox poate întrerupe apelurile și poate lăsa un telefon Android într-o buclă de blocări și reporniri. Cercetătorul Mark Blaszczyk a prezentat vulnerabilitatea „SMS of Death”, care exploatează modul în care sistemul procesează anumite mesaje speciale. Atacul nu cere apăsarea unui link, instalarea unei aplicații sau deschiderea mesajului. Cercetătorul spune că a reprodus problema pe telefoane Google Pixel și Samsung Galaxy, pe versiuni de Android de la 12 la 16.
Cum funcționează „SMS-ul morții”?
Este vorba despre un mesaj WAP Push modificat, procesat automat în fundal. O eroare din componenta de telefonie provoacă închiderea serviciului responsabil de apeluri, cu pierderea temporară a conexiunii mobile. Pot fi întrerupte inclusiv apelurile de urgență. Mesajul nu ajunge în lista obișnuită de SMS-uri, astfel că persoana vizată poate observa doar că apelul cade sau că telefonul pierde semnalul, fără o explicație vizibilă pe ecran.
Problema se agravează când mesajele sunt retrimise sau rămân în coada de procesare. Blaszczyk susține că aproximativ 20 de mesaje pot face dispozitivul inutilizabil pentru o perioadă îndelungată. Telefonul încearcă să le proceseze din nou după pornire și repetă eroarea. E vorba despre o blocare software persistentă, recuperabilă prin intervenție tehnică. Cercetătorul descrie o recuperare cu ajutorul unui calculator și al instrumentului ADB, dificil de realizat fără cunoștințe tehnice. Atacul urmărește blocarea funcționării telefonului, nu furtul datelor personale.
Există deja o rezolvare; Cum îți protejezi telefonul?
Există deja o corecție în codul Android. Modificarea tratează erorile apărute la decodarea mesajelor și elimină înregistrarea problematică din coada internă, pentru a opri blocările repetate. Înregistrarea publică din codul Android indică dezvoltarea remedierii pe 15 iunie 2026, înaintea dezvăluirii publice din 29 octombrie. Cercetătorul afirmă că raportase problema către Google încă din 5 mai.
Potrivit informațiilor publicate de acesta, remedierea este inclusă în actualizările din octombrie 2026 pentru Android 14–17. Distribuirea pe fiecare telefon depinde însă de producător și de suportul modelului. Nu este prima situație de acest fel:
Merită verificată secțiunea de actualizări software și instalat cel mai recent pachet disponibil. Ideal, telefonul ar trebui să aibă patch-ul de securitate din octombrie 2026 sau unul ulterior care include remedierea. Nu există o setare simplă în aplicația de mesaje care să blocheze atacul, deoarece SMS-ul este procesat înainte să ajungă în inbox.
Dispozitivele rămase pe Android 12 sau 13 sunt cele pentru care cercetătorul semnalează lipsa acestei corecții. Problema suportului software pentru versiunile mai vechi nu este nouă: și Android 12 fusese exclus dintr-un pachet important de securitate în mai 2025.
