Истражувач за безбедност објави функционална демонстрација на новооткриена ранливост во оперативниот систем Андроид, наречена „СМС на смртта“ (SMS of Death). Пропустот, заведен под ознаката CVE-2026-58882, им овозможува на напаѓачите од далечина да предизвикаат пад на телефонот или прекин на мобилната услуга со испраќање специјално креирана текстуална порака.
Нападот не бара никаква реакција од корисникот. Дополнителен проблем е што Андроид ја обработува пораката пред таа да се појави во СМС-сандачето, па корисникот не добива видливо предупредување за причината за падот на уредот. Прекинот може да ги прекине и тековните телефонски разговори, вклучително и повиците кон службите за итни случаи.
Според истражувачот Марк Бла, Гугл ја вклучил поправката во безбедносните ажурирања за октомври 2026 година, наменети за верзиите на Андроид од 14 до 17. Сепак, ранливоста не е наведена во октомврискиот безбедносен билтен на компанијата, додека уредите со Андроид 12 и 13 остануваат изложени на ризик доколку не добијат соодветна поправка.
Причината за проблемот е несоодветна проверка на должината на заглавието во една од функциите задолжени за обработка на WAP Push-пораки. Поради неправилно обработени податоци, системот се обидува да алоцира меморија со негативна вредност, што предизвикува грешка и пад на процесот задолжен за мобилната телефонија.
Истражувачот открил дека испраќањето 20 злонамерни пораки може да предизвика уредот да западне во повторени циклуси на рестартирање. При тестирање на телефон со Андроид 12, уредот се рестартирал во режим за обновување приближно на секои 90 секунди, поради што било потребно враќање на фабричките поставки.
Објавени се и технички детали за начинот на искористување на пропустот, како и демонстрациски експлоит што може да испраќа злонамерни пораки од друг уред со Андроид. Постои и начин за нивно отстранување преку Android Debug Bridge (ADB), но тој бара напредно техничко знаење и пристап до компјутер.
Поправката на Гугл ги спречува падовите при обработка на неправилно форматираните пораки и ги отстранува злонамерните пораки од базата со СМС-пораки, за да не предизвикаат повторни проблеми.
На корисниците им се препорачува да ги инсталираат најновите безбедносни ажурирања. Нивната достапност зависи од производителот на телефонот и мобилниот оператор, а за завршување на инсталацијата може да биде потребно рестартирање на уредот, се наведува во објавата на „Блипинг компјутер“.
