Horror właścicieli telefonów. Zwykła wiadomość tekstowa potrafi sparaliżować urządzenie

Większość użytkowników telefonów zakłada, iż do zainfekowania telefonu potrzebne jest kliknięcie w podejrzany link lub pobranie nieznanego pliku. Najnowsze odkrycie badaczy cyberbezpieczeństwa całkowicie jednak temu przeczy. W systemie Android wykryto krytyczną lukę umożliwiającą przeprowadzenie całkowicie bezobsługowego ataku typu zero-click, który nie wymaga absolutnie żadnej akcji ze strony ofiary. Specjalnie spreparowana wiadomość, określana jako „SMS of Death”, potrafi zdalnie sparaliżować urządzenie. Właściciel telefonu może choćby nie zorientować się, co tak naprawdę wywołało nagłą awarię.

Pętla restartów z jednego SMS-a. Co naprawdę dzieje się wewnątrz Androida?

Błąd oznaczony jako CVE-2026-58882 zidentyfikował badacz Mark Blaszczyk. Z powodzeniem przeprowadził on próbny atak na telefonach Google Pixel oraz Samsung Galaxy. Luka tkwi w sposobie, w jaki warstwa telefoniczna Androida przetwarza ciche wiadomości typu WAP Push.

Telefon odbiera złośliwą wiadomość w tle, zanim w ogóle zobaczysz ją na ekranie. Gdy system próbuje ją odczytać, trafia na błędny kod i całkowicie się gubi. Wywołuje to natychmiastowy błąd w aplikacji odpowiedzialnej za zasięg i dzwonienie. W efekcie telefon nagle traci sygnał sieci, przerywa trwającą rozmowę, a przy kilkunastu takich wiadomościach zaczyna się bez końca samoczynnie wyłączać i włączać.

Uwaga na atak typu SMS of Death / źródło zdjęcia: unsplash (@freestocks)

Kto musi obawiać się ataku typu SMS of Death?

Do przeprowadzenia skutecznego uderzenia cyberprzestępcom wystarczy wyłącznie znajomość numeru telefonu ofiary. Ryzyko dotyczy nie tylko użytkowników indywidualnych, ale również firmy.

Google przygotowało już stosowne łatki w ramach październikowej aktualizacji dla wspieranych wydań Androida od wersji 14 do 17. W najtrudniejszej sytuacji pozostają jednak posiadacze starszych modeli pracujących na Androidzie 12 oraz 13, które nie otrzymują już stałego wsparcia producentów.

W przypadku wpadnięcia w pętlę restartów użytkownik może zostać zmuszony do przywrócenia ustawień fabrycznych lub skorzystania z zaawansowanych narzędzi serwisowych ADB w celu usunięcia zablokowanych wiadomości.

Źródło tekstu: Digital Trends, Bleeping Computer / Zdjęcie otwierające: unsplash (@freestocks)