Android: egyetlen SMS-sel leállítható vagy tönkretehető a készülék
Egy kiberbiztonsági kutató súlyos SMS-sérülékenységet talált androidos telefonokon: a CVE-2026-58882 kódú hiba egyetlen üzenettel leállíthatja vagy tönkreteheti a készülékeket, és ismételt kézbesítések újraindulási ciklusokat okozhatnak.
A sérülékenységet egy kiberbiztonsági kutató fedezte fel, aki szerint a „Halál SMS”-ként emlegetett hiba lehetővé teszi, hogy egy speciális szöveges üzenet megzavarja a mobilszolgáltatást, megszakítsa a folyamatban lévő hívásokat, vagy akár leállítsa és tönkretegye az androidos telefonokat.
Mit tudunk
A kutató, Mark Blah szerint a hibát azonosító CVE-2026-58882 kódú sebezhetőség az Android 14–17 rendszereket érintő októberi 2026-os frissítésekben javítva lett, de a javítás nem szerepel a Google októberi biztonsági közleményében — írta a forrás. A régebbi, Android 12 és 13 rendszereket futtató eszközök továbbra is sebezhetőek lehetnek, mert nem mindegyik kapta meg a javítást.
Hogyan működik
A hiba miatt az Android a rosszindulatú üzenetet feldolgozza, mielőtt az az SMS-beérkezések mappájába kerülne, így az áldozat nem kap látható figyelmeztetést az összeomlás okáról. A kutató szerint ismételt kézbesítések vagy a már tárolt üzenetek feldolgozása újabb összeomlásokat indíthat el; tesztelés során 20 rosszindulatú üzenet küldése miatt készülékek elakadtak újraindítási ciklusokban.
Előforduló következmények
Példaként a kutató megállapította, hogy egy Android 12-es eszköz 90 másodpercenként újraindult, és végül a felhasználónak gyári visszaállítást kellett végeznie, amellyel minden adat törlődött. A szakértők ezért azt javasolják, hogy az androidos felhasználók telepítsék a legújabb biztonsági frissítéseket, írja a 24.hu.
