Veszélyes sérülékenységet találtak az androidos telefonokon
Mark Blah kiberbiztonsági kutató egy veszélyes, „Halál SMS-ének” elnevezett sebezhetőséget tárt fel az androidos okostelefonokon. A hiba lényege, hogy a támadók egyetlen speciálisan formázott szöveges üzenet elküldésével képesek megzavarni a mobilszolgáltatást, megszakítani a folyamatban lévő hívásokat – köztük a segélyhívásokat is –, vagy akár teljesen leállítani a készülékeket. A sérülékenység különösen alattomos, mivel az Android még azelőtt feldolgozza az adatokat, mielőtt az SMS elérné a beérkező üzenetek mappáját, így az áldozat semmilyen látható figyelmeztetést vagy jelzést nem kap a telefonja összeomlásának okáról.
A probléma ráadásul ismétlődő összeomlási hullámot indíthat el, amikor a szolgáltatók megpróbálják újrakézbesíteni a rosszindulatú üzenetet, vagy a rendszer kísérli meg újra feldolgozni a már tárolt adatokat. A kutató tesztjei során húsz ilyen üzenet végtelen újraindítási ciklusba taszította a készülékeket: egy Android 12-es telefon például 90 másodpercenként indult újra, ami végül csak a gyári beállítások visszaállításával és az összes adat törlésével volt megszüntethető.
Bár a szakértő szerint a Google a 2026. októberi biztonsági frissítésekben orvosolta a hibát az Android 14 és 17 közötti rendszereknél, a CVE-2026-58882 azonosítójú hiba nem szerepel a havi biztonsági közleményben. Az Android 12-es és 13-as eszközök nem kapták meg a javítást, így védtelenek maradtak, ezért a szakemberek nyomatékosan javasolják az elérhető legújabb biztonsági frissítések letöltését.