V Androidu je bila odkrita kritična ranljivost, ki so jo poimenovali »SMS smrti« (SMS of Death, CVE-2026-58882). Napadalec lahko z enim samim, posebej oblikovanim sporočilom SMS na daljavo prekine mobilne storitve ali povsem sesuje telefon, žrtev pa pri tem ne opazi ničesar. Google je napako že odpravil, a ne za vse naprave.
Kako napad deluje
Težava tiči v sistemski funkciji, ki obdeluje tako imenovana sporočila WAP Push. Ta funkcija napačno preverja dolžino glave sporočila. Ko telefon prejme pokvarjeno osembitno sporočilo, sistem vrednost pretvori v negativno število in ob poskusu dodelitve pomnilnika sproži sistemsko izjemo.
Izjema v trenutku sesuje ključni proces, ki skrbi za povezavo z mobilnim omrežjem. Posledice so resne:
- prekinejo se vsi tekoči klici, tudi klici na številke za pomoč v sili,
- telefon izgubi povezavo z mobilnim omrežjem,
- ker operaterji nedostavljena sporočila pošiljajo znova, se lahko naprava ujame v neskončno zanko ponovnih zagonov.
Najbolj zahrbtno je, da uporabnik sporočila sploh ne vidi. Sistem ga obdela, še preden pride v mapo s sporočili, zato ni nobenega opozorila ali sumljive vsebine, ki bi jo lahko izbrisal.
Koda za napad je že javna
Varnostni raziskovalec je objavil delujoč primer izkoriščanja (proof of concept), kar pomeni, da lahko napad zdaj izvede tudi manj vešč napadalec. Zato je hitra posodobitev toliko pomembnejša.
Kateri telefoni so ogroženi
Google je napako odpravil z varnostno posodobitvijo za Android 14, 15, 16 in 17. Popravek ujame sistemsko izjemo in sporno sporočilo samodejno izbriše iz baze, tako da se telefon ne sesuva več.
Naprave z Androidom 12 in 13 uradnega popravka ne bodo dobile in ostajajo ranljive. To so večinoma telefoni, stari tri leta ali več, ki jih proizvajalci ne posodabljajo več.
Kaj storiti
- V nastavitvah odprite Sistem → Posodobitev programske opreme (ali Varnost → Varnostna posodobitev) in namestite najnovejšo različico.
- Preverite, katero različico Androida imate (Nastavitve → O telefonu).
- Če imate Android 12 ali 13 in posodobitev ni na voljo, je to dober razlog za razmislek o zamenjavi telefona, sploh če ga uporabljate kot edino napravo za klice v sili.
Slovenian