Nevidno SMS-sporočilo lahko onesposobi telefon. Kateri uporabniki so ogroženi?

Varnostni raziskovalec Mark Blaszczyk je javno razkril ranljivost v operacijskem sistemu Android, ki jo je poimenoval SMS of Death oziroma SMS smrti. Po poročanju specializiranega portala BleepingComputer gre za napako, zaradi katere lahko že eno posebej oblikovano sporočilo povzroči sesutje dela sistema, odgovornega za telefonske klice in povezavo z mobilnim omrežjem.

Posebnost napada je, da uporabnik ne prejme običajnega SMS-sporočila. Napadalec namreč izkoristi tehnologijo WAP Push, ki med drugim omogoča samodejno posredovanje določenih podatkov mobilnim napravam. Android takšno sporočilo obdela v ozadju, še preden bi se lahko pojavilo v aplikaciji za sporočila.

Uporabnik zato ne vidi niti sporočila niti telefonske številke pošiljatelja. Prav tako mu ni treba klikniti povezave, prenesti datoteke ali namestiti aplikacije.

Prekine lahko tudi klic na številko za pomoč

Ko ranljiv telefon prejme zlonamerno sporočilo, lahko pride do sesutja sistemskega procesa, ki upravlja telefonske storitve. To povzroči kratkotrajno izgubo povezave z mobilnim omrežjem in prekinitev morebitnega telefonskega pogovora.

Po ugotovitvah raziskovalca lahko napad prekine tudi klice v sili, kar pomeni, da ima ranljivost poleg tehničnih tudi potencialno resne varnostne posledice.

Težava je lahko še večja, če napadalec pošlje več takšnih sporočil. Blaszczyk je med preizkušanjem ugotovil, da lahko približno 20 posebej oblikovanih sporočil pri nekaterih telefonih povzroči ponavljajoče se sesuvanje in ponovno zaganjanje operacijskega sistema.

Telefon lahko tako postane praktično neuporaben. Težave se lahko nadaljujejo tudi po ponovnem zagonu, saj naprava poskuša ponovno obdelati problematična sporočila. V posameznih primerih je za odpravo napake potrebna zahtevnejša tehnična intervencija, v skrajnem primeru pa tudi ponastavitev naprave na tovarniške nastavitve.

Raziskovalec je ranljivost uspešno preizkusil na telefonih Google Pixel in Samsung Galaxy.

Kateri telefoni so ogroženi?

Ranljivost z oznako CVE-2026-58882 je bila potrjena pri različnih različicah Androida, od Androida 12 do Androida 16. Z njo povezana programska koda je prisotna tudi v novejših različicah sistema.

Vendar to ne pomeni, da so ogroženi vsi telefoni z Androidom. Odločilno je predvsem, ali ima posamezna naprava nameščen ustrezen varnostni popravek.

Google je popravek pripravil že junija, po navedbah raziskovalca pa je bil vključen v oktobrske varnostne posodobitve za Android 14, 15, 16 in 17. Razpoložljivost posodobitve je odvisna od proizvajalca telefona in njegove programske podpore.

Posebej izpostavljeni so lahko uporabniki starejših telefonov, ki ne prejemajo več varnostnih posodobitev.

Kaj lahko storite za zaščito?

Najpomembnejši ukrep je namestitev najnovejše razpoložljive varnostne posodobitve operacijskega sistema.

Uporabniki lahko različico Androida in datum zadnje varnostne posodobitve običajno preverijo v nastavitvah telefona, v razdelku O telefonu oziroma Različica Androida. Razpoložljive posodobitve lahko preverijo tudi v razdelku Sistem oziroma Posodobitve programske opreme. Poimenovanje menijev se med proizvajalci razlikuje.

Ker se zlonamerno sporočilo obdela v ozadju operacijskega sistema, uporabnika pred napadom ne zaščiti zgolj previdnost pri odpiranju SMS-sporočil ali uporaba druge aplikacije za sporočila.