Halálos SMS-sel támadják az androidos mobilokat
Veszélyes sérülékenységet fedezett fel egy kiberbiztonsági kutató az androidos telefonokon. A Halál SMS-ének nevezett hiba lehetővé teszi, hogy rosszindulatú szereplők egyetlen speciális szöveges üzenet elküldésével megzavarják a mobilszolgáltatást, sőt leállítsák vagy tönkre is tegyék a készülékeket.
A sérülékenység többek között megszakíthatja a folyamatban lévő hívásokat, beleértve a segélyhívásokat is, anélkül hogy a célpont bármit is tenne. Az Android ugyanis az üzenetet még azelőtt feldolgozza, hogy az elérné az SMS-beérkező üzenetek mappáját, így az áldozatok semmilyen látható jelzést nem kapnak arról, mi okozta a telefonjuk összeomlását.
A hibát feltáró kutató szerint a Google állítólag a 2026. októberi Android biztonsági frissítéseiben javította ki az Android 14-től 17-ig terjedő verziókat. A hiba kódja (CVE-2026-58882) azonban nem szerepel a Google októberi biztonsági közleményében, és a régebbi Android 12-es és 13-as eszközök továbbra is sebezhetőek lehetnek, mivel azok nem kapták meg a javítást.
A kutató szerint a támadás ismételt összeomlásokat is okozhat, amikor a szolgáltatók megpróbálják újra kézbesíteni a rosszindulatú üzeneteket, vagy az Android megpróbálja feldolgozni a telefonon már tárolt üzeneteket. A hiba tesztelése során megállapította, hogy húsz rosszindulatú üzenet elküldése miatt a telefonok elakadhatnak az újraindítási ciklusokban. Egy Android 12-es készülék például 90 másodpercenként indult újra, így végül a felhasználónak kellett visszaállítania a gyári beállításokat, amivel minden adat törlődött.
A szakértők ezért erősen ajánlják az Android-felhasználóknak, hogy telepítsék a legújabb biztonsági frissítéseket eszközeik védelme érdekében.
