Egy olyan SMS is megszakíthatja a hívásokat, illetve összeomlások és újraindulások körforgásába küldheti az Android-telefont, amelyet a felhasználó még csak nem is lát a beérkező üzenetek között. Mark Blaszczyk biztonsági kutató bemutatta az „SMS of Death” sebezhetőséget, amely bizonyos speciális üzenetek rendszeroldali feldolgozását használja ki. A támadáshoz nem kell linkre kattintani, alkalmazást telepíteni vagy akár megnyitni az üzenetet. A kutató szerint a hibát Google Pixel és Samsung Galaxy telefonokon, Android 12-től Android 16-ig terjedő verziókon is reprodukálta.
Hogyan működik az „SMS of Death”?
Egy módosított WAP Push üzenetről van szó, amelyet a rendszer automatikusan, a háttérben dolgoz fel. A telefonos komponens hibája leállíthatja a hívásokért felelős szolgáltatást, így átmenetileg megszakadhat a mobilkapcsolat. Akár a segélyhívások is megszakadhatnak. Az üzenet nem jelenik meg a szokásos SMS-listában, ezért az érintett csak annyit érzékelhet, hogy megszakad a hívása vagy eltűnik a térerő, látható magyarázat nélkül.
A probléma súlyosbodik, ha az üzeneteket újraküldik, vagy a feldolgozási sorban maradnak. Blaszczyk szerint körülbelül 20 üzenet hosszabb időre használhatatlanná teheti a készüléket. A telefon az indítás után ismét megpróbálja feldolgozni őket, és a hiba megismétlődik. Tartós szoftveres lefagyásról van szó, amely műszaki beavatkozással helyreállítható. A kutató számítógépes, ADB-eszközzel végzett helyreállítást ír le, amely technikai ismeretek nélkül nehezen kivitelezhető. A támadás célja a telefon működésének blokkolása, nem a személyes adatok ellopása.
Már létezik javítás – így védhető a telefon
Az Android kódjában már szerepel a javítás. A módosítás kezeli az üzenetek dekódolásakor fellépő hibákat, és eltávolítja a problémás bejegyzést a belső sorból, megelőzve az ismétlődő összeomlásokat. Az Android-kód nyilvános bejegyzése szerint a javítás fejlesztése 2026. június 15-én zajlott, a nyilvános közzététel október 29-i dátuma előtt. A kutató állítása szerint már május 5-én jelentette a hibát a Google-nek.
Az általa közzétett információk szerint a javítás bekerült a 2026. októberi Android 14–17 frissítésekbe. Az egyes telefonokra való kiadás ugyanakkor a gyártótól és az adott modell támogatásától függ. Nem ez az első hasonló eset:
Érdemes ellenőrizni a szoftverfrissítések menüt, és telepíteni a legújabb elérhető csomagot. Ideális esetben a készüléken a 2026. októberi vagy későbbi, a javítást tartalmazó biztonsági frissítés fut. Az üzenetküldő alkalmazásban nincs egyszerű beállítás, amely blokkolná a támadást, mivel az SMS feldolgozása még azelőtt megtörténik, hogy a beérkező üzenetek közé kerülne.
Az Android 12-n vagy 13-on maradt készülékeknél a kutató szerint hiányzik ez a javítás. A régebbi verziók szoftvertámogatásának problémája nem új: az Android 12 is kimaradt egy jelentős biztonsági csomagból 2025 májusában.
