Egyetlen SMS-sel tönkre lehet tenni az androidos mobilokat
Veszélyes sérülékenységet fedezett fel egy kiberbiztonsági kutató az androidos telefonokon. A „Halál SMS-ének” nevezett hiba lehetővé teszi rosszindulatú szereplők számára, hogy megzavarják a mobilszolgáltatást, vagy leállítsák, esetleg tönkre is tegyék a telefonokat egy speciális szöveges üzenet küldésével.
A sérülékenység többek között megszakíthatja a folyamatban lévő hívásokat, beleértve a segélyhívásokat is, anélkül hogy a célpont bármit is tenne. Az Android ugyanis az üzenetet még azelőtt feldolgozza, hogy az elérné az SMS-beérkező üzenetek mappáját, így az áldozatok nem kapnak látható jelzést arról, mi okozta a telefonjuk összeomlását.
A hibát feltáró kutató szerint a Google állítólag a 2026. októberi Android biztonsági frissítéseiben javította ki az Android 14-től 17-ig terjedő verziókat. A hiba kódja (CVE-2026-58882) azonban nem szerepel a Google októberi biztonsági közleményében, és a régebbi, Android 12-es és 13-as eszközök továbbra is sebezhetőek lehetnek, mivel azok nem kapták meg a javítást.
A kutató szerint a támadás ismételt összeomlásokat is okozhat, amikor a szolgáltatók megpróbálják újra kézbesíteni a rosszindulatú üzeneteket, vagy az Android megpróbálja feldolgozni a telefonon már tárolt üzeneteket. A hiba tesztelése során megállapította, hogy 20 rosszindulatú üzenet elküldése miatt a telefonok elakadhatnak az újraindítási ciklusokban. Egy Android 12-es eszköz például 90 másodpercenként indult újra, így végül a felhasználónak a gyári beállítások visszaállításával minden adatot törölnie kellett.
A szakértők ezért erősen ajánlják az Android-felhasználóknak, hogy telepítsék a legújabb biztonsági frissítéseket eszközeik védelme érdekében.
