"SMS śmierci" może zawiesić telefon z Androidem. Nie trzeba nawet otwierać wiadomości - Money.pl
Eksperci ds. cyberbezpieczeństwa ostrzegają przed luką w systemie Android, która pozwala zawiesić telefon za pomocą specjalnie przygotowanego SMS-a.
Luka nazwana „SMS śmierci” pozwala zakłócić działanie telefonu z Androidem za pomocą specjalnie przygotowanej wiadomości typu WAP Push. Użytkownik nie musi otwierać wiadomości ani klikać czegokolwiek, a telefon traci zasięg, a trwające połączenie zostaje przerwane, nawet z numerem alarmowym.
Lukę wykrył badacz bezpieczeństwa Mark Blaszczyk, który zgłosił ją Google 5 maja 2026 r. Poprawka trafiła do październikowej aktualizacji zabezpieczeń dla Androida w wersjach od 14 do 17. Google oznaczył lukę jako krytyczną.
Niebezpieczna wiadomość
Według opisu badacza, wiadomość nie pojawia się w skrzynce odbiorczej, a telefon nie pokazuje numeru nadawcy. Taki SMS powoduje awarię procesu odpowiedzialnego za funkcje telefoniczne. Kilkanaście takich wiadomości może wprowadzić urządzenie w pętlę ciągłych restartów.
Pod koniec października Błaszczyk opublikował kod pokazujący, jak wykorzystać lukę.
Ochrona starszych telefonów
Telefony z Androidem 12 i 13 nie otrzymają poprawki, choć są również podatne. Ekspercy podkreślają, że wyłączenie odbierania wiadomości WAP Push nie chroni przed atakiem, ponieważ system przetwarza te wiadomości wcześniej.
Najważniejsza jest aktualizacja systemu. Telefon jest chroniony, jeśli data poprawki zabezpieczeń Androida to 1 października 2026 r. lub późniejsza. Właściciele starszych telefonów, które nie dostają już aktualizacji, nie mają prostego sposobu na usunięcie luki.
Powiązane
