Halálos SMS-sebességű sebezhetőség fenyegeti az androidos okostelefonokat
Komoly biztonsági rést tárt fel Mark Blah kutató az androidos telefonokban: a CVE-2026-58882 kódjelű hiba révén egy támadó egyetlen adatüzenettel a távolból megbéníthatja a készülékeket. A sebezhetőség az elavult, de támogatott WAP Push technológiában gyökerezik. Amikor egy szándékosan hibás adatcsomag érkezik, a rendszer negatív számként értelmezi annak méretét, a memóriafoglalási hiba pedig összeomlasztja a mobilhálózatért, a SIM-kártyáért és a hívásokért felelős folyamatot, azonnal megszakítva az éppen zajló hívásokat vagy a segélyhívást.
A helyzetet súlyosbítja, hogy a hálózat sikertelen kézbesítésként érzékeli a lecsatlakoz
<truncated 6 bytes>
ilt, így megpróbálja újraküldeni az üzenetet. A tesztek szerint húsz üzenet már agresszív újraindulási hurokba kényszeríti a telefont, amely másfél percenként a gyári helyreállítási képernyőre vált. Ebből az átlagfelhasználó számára szinte az egyetlen kiút a teljes gyári visszaállítás, ami az összes adat és fotó elvesztésével jár.
A Google a 2026. októberi frissítéssel kiadta a hibajavítást az Android 14, 15, 16 és 17-es verziókhoz. A régebbi, nem támogatott Android 12-t és 13-at futtató több tízmillió készülék azonban védtelen marad, és az újabb típusoknál is a gyártók – mint a Samsung vagy a Xiaomi – és a mobilszolgáltatók frissítési ütemétől függ a javítás megérkezése.