Vlasnici Android mobitela najbolje se mogu zaštititi od napada nazvanog „SMS of Death” tako da instaliraju najnovije sigurnosno ažuriranje sustava. Google je zakrpu za ranjivost s oznakom CVE-2026-58882 izradio u lipnju, a prema sigurnosnom istraživaču Marku Blaszczyku ušla je u listopadska ažuriranja za Android 14, 15, 16 i 17.
Blaszczyk je propust javno objavio i dao mu ime „SMS smrti”. Pokazao je da napadač jednom posebno sastavljenom porukom može srušiti dio Androida koji upravlja pozivima i vezom s mobilnom mrežom, a vlasnik telefona pritom ne mora ništa učiniti.
Kako provjeriti ima li mobitel zakrpu
U postavkama telefona, pod „O telefonu” ili „Verzija Androida”, obično piše koja je verzija sustava instalirana i kada je stiglo posljednje sigurnosno ažuriranje. Nova ažuriranja mogu se potražiti u izborniku „Sustav” ili „Ažuriranje softvera”. Budući da ih proizvođači nazivaju različito, na nekim uređajima ti izbornici nose drukčija imena.
Hoće li zakrpa stići na određeni mobitel, ne odlučuje samo Google. To ovisi i o proizvođaču uređaja te o tome koliko dugo on podržava svoje modele novim softverom. Najizloženiji su zato vlasnici starijih telefona za koje sigurnosna ažuriranja više ne stižu.
Poruka koja se nigdje ne pojavljuje
Napad se oslanja na WAP Push, tehnologiju kojom se mobilnim uređajima, između ostalog, automatski šalju određeni podaci. Android takvu poruku obradi u pozadini, prije nego što stigne do aplikacije za poruke. Korisnik zato ne vidi ni sadržaj ni broj s kojeg je poslana, a ne mora otvoriti poveznicu, preuzeti datoteku ni instalirati aplikaciju.
Na ranjivom uređaju tada se sruši sistemski proces zadužen za telefonske usluge. Mobitel nakratko izgubi vezu s mobilnom mrežom, a razgovor koji je u tijeku prekida se. Prema Blaszczykovim nalazima, na taj se način može prekinuti i poziv hitnim službama.
Ozbiljnije je kad stigne više takvih poruka. U testovima se zbog otprilike 20 zlonamjernih poruka operativni sustav na nekim modelima uzastopno rušio i ponovno pokretao. Telefon je tada gotovo neupotrebljiv, a ni ponovno pokretanje ne mora pomoći jer uređaj opet pokušava obraditi iste poruke. Ponekad je potreban složeniji tehnički zahvat, a u najgorem slučaju i vraćanje uređaja na tvorničke postavke.
Druga aplikacija za poruke ne pomaže
Budući da se sve odvija u pozadini sustava, od ovog napada ne štiti ni oprez pri otvaranju SMS-ova. Ništa ne mijenja ni prelazak na drugu aplikaciju za poruke.
Ranjivost je potvrđena na verzijama od Androida 12 do Androida 16, a programski kod povezan s njom nalazi se i u novijim izdanjima sustava. To ipak ne znači da je svaki Android mobitel ugrožen jer sve ovisi o tome je li na njemu instalirana odgovarajuća zakrpa. Blaszczyk je napad uspješno izveo na mobitelima Google Pixel i Samsung Galaxy, kako navodi N1.
