„SMS śmierci” zawiesza Androida. Jest gotowy exploit, a Android 12 i 13 nie mają poprawki
Jedna niewidoczna wiadomość potrafi zerwać zasięg i przerwać rozmowę, nawet z numerem alarmowym. Badacz opublikował działający atak. Sprawdź, czy Twój telefon ma październikową aktualizację.
Wystarczy jeden specjalnie przygotowany SMS, żeby telefon z Androidem stracił zasięg i przerwał trwającą rozmowę, także z numerem alarmowym. Luka ma numer CVE-2026-58882 i zyskała przydomek „SMS śmierci” (SMS of Death). 29 października badacz opublikował jej szczegółowy opis razem z działającym atakiem, więc teraz może go powtórzyć praktycznie każdy.
Jak to działa?
Atak nie wymaga żadnego kliknięcia (to tzw. zero-click). Napastnik wysyła na telefon ofiary krótką, 8-bajtową wiadomość specjalnego typu (WAP Push, wysyłaną jako „SMS z danymi”). Android przetwarza ją, zanim w ogóle trafi do skrzynki, więc ofiara niczego nie widzi. Błąd w kodzie odpowiedzialnym za odczyt takiej wiadomości wywraca proces obsługujący telefonię. Efekt:
- telefon na chwilę traci sieć komórkową,
- trwające połączenie zostaje przerwane, także połączenie alarmowe,
- przy wielu wiadomościach (badacz podaje ok. 20) telefon może wpaść w pętlę restartów. W jednym z testów Android 12 uruchamiał się ponownie co ok. 90 sekund i pomógł dopiero powrót do ustawień fabrycznych.
To atak typu „odmowa usługi”. Nie daje przestępcy dostępu do danych w telefonie, ale potrafi go skutecznie unieruchomić.
Kto jest zagrożony?
- Android 14, 15, 16 i 17: poprawka jest w aktualizacjach z października 2026 r. Telefony z poprawkami zabezpieczeń z października lub nowszymi są chronione.
- Android 12 i 13: nie dostały poprawki i nadal są podatne.
Co zrobić?
- Sprawdź datę poprawek. Wejdź w Ustawienia → Informacje o telefonie → Wersja Androida i zobacz „Aktualizacja zabezpieczeń Androida”. Powinna być z października 2026 r. lub nowsza.
- Zainstaluj aktualizację (Ustawienia → System → Aktualizacja oprogramowania) i uruchom telefon ponownie. Termin dostępności zależy od producenta i operatora.
- Masz Androida 12 lub 13? Sprawdź, czy producent nie oferuje aktualizacji do nowszej wersji systemu. Jeśli nie, telefon pozostanie podatny na ten atak. Warto wtedy rozważyć wymianę, zwłaszcza gdy to telefon osoby starszej albo jedyny telefon w domu.
- Telefon nagle traci zasięg i sam się restartuje? Zgłoś to operatorowi. Złośliwe wiadomości mogą być ponownie doręczane przez sieć.