„SMS śmierci" atakuje smartfony. Wystarczy, że wiadomość trafi na twój telefon
Właściciele telefonów z Androidem powinni zachować szczególną ostrożność. Eksperci ds. cyberbezpieczeństwa zwracają uwagę na niebezpieczną lukę, która może doprowadzić do poważnej awarii smartfona. Wystarczy odpowiednio spreparowana wiadomość SMS, aby urządzenie przestało prawidłowo działać. Co gorsza, użytkownik nie musi jej otwierać ani wykonywać żadnych dodatkowych czynności.
Z tego artykułu dowiesz się:
- Czym jest tajemniczy „SMS of Death” i jak może zaatakować smartfon.
- Które telefony z Androidem są narażone na niebezpieczną lukę.
- Jak sprawdzić aktualizacje i zabezpieczyć urządzenie przed zagrożeniem.
„SMS of Death” – groźna luka w systemie Android
Nie wszystkie cyberataki wymagają od użytkownika kliknięcia podejrzanego odnośnika czy pobrania zainfekowanego pliku. Najnowsze doniesienia dotyczące bezpieczeństwa urządzeń z Androidem pokazują, że zagrożenie może pojawić się również wtedy, gdy właściciel telefonu nie podejmuje żadnego działania.
Chodzi o podatność oznaczoną identyfikatorem CVE-2026-58882. Wykorzystuje ona specjalnie przygotowany komunikat typu WAP Push, który może zostać automatycznie przetworzony przez system telefonu.
Tego rodzaju atak określa się mianem zero-click. Oznacza to, że cyberprzestępca nie musi nakłaniać ofiary do otwarcia wiadomości, kliknięcia linku ani uruchomienia załącznika. Samo dostarczenie odpowiednio skonstruowanego komunikatu może wystarczyć do wywołania problemów. Nazwa „SMS of Death”, czyli SMS śmierci, jest wprawdzie sensacyjna, ale wskazuje na potencjalnie poważne konsekwencje wykorzystania tej luki.
Smartfon może stracić możliwość wykonywania połączeń
Szczególnie niepokojące są skutki, jakie może wywołać atak. Spreparowana wiadomość może doprowadzić do awarii procesu systemowego odpowiedzialnego za obsługę połączeń telefonicznych.
W praktyce oznacza to ryzyko nagłego przerwania rozmowy, a także problemów z nawiązywaniem kolejnych połączeń. W skrajnych okolicznościach awaria może utrudnić również kontakt ze służbami ratunkowymi.
Jeszcze poważniejszy scenariusz wiąże się z wielokrotnym dostarczaniem złośliwych komunikatów. Telefon może wówczas wpaść w tak zwaną pętlę rozruchową (bootloop). Urządzenie nieustannie się restartuje i nie jest w stanie prawidłowo uruchomić systemu.
Przywrócenie smartfona do normalnego działania może wymagać zaawansowanych działań serwisowych. W niektórych przypadkach konieczne może okazać się przywrócenie ustawień fabrycznych, co stwarza ryzyko utraty danych zapisanych w pamięci urządzenia.
Kto powinien uważać na niebezpieczne wiadomości?
Podatność dotyczy urządzeń korzystających z systemu Android. Nie jest więc ograniczona wyłącznie do smartfonów jednego producenta. Znaczenie ma przede wszystkim wersja oprogramowania oraz to, czy urządzenie otrzymało odpowiednie poprawki bezpieczeństwa.
Zagrożenie opisywane jest w kontekście wersji systemu począwszy od Androida 12. Listopadowy biuletyn bezpieczeństwa Google z 2026 roku wymienia natomiast Androida 14, 15, 16 i 17 jako wersje wymagające odpowiednich aktualizacji.
Szczególną uwagę powinni zwrócić użytkownicy starszych smartfonów, które rzadko otrzymują aktualizacje. Brak najnowszych zabezpieczeń może oznaczać, że urządzenie pozostaje podatne na znane już błędy.
Nie należy jednak zakładać, że każdy telefon z Androidem jest automatycznie narażony na skuteczny atak. Rzeczywiste ryzyko zależy między innymi od wersji systemu, zastosowanych poprawek oraz konfiguracji urządzenia.
Google przygotowało poprawkę. Jak zabezpieczyć telefon?
Jest również dobra wiadomość. Google uwzględniło rozwiązanie problemu w biuletynie bezpieczeństwa Androida na listopad 2026 roku. Oznacza to, że użytkownicy powinni przede wszystkim zadbać o zainstalowanie odpowiednich aktualizacji udostępnionych przez producenta swojego smartfona.
Warto samodzielnie sprawdzić stan zabezpieczeń urządzenia. Można to zrobić w kilku prostych krokach:
- Otwórz ustawienia telefonu.
- Znajdź zakładkę „System” lub „Aktualizacja oprogramowania”.
- Sprawdź, czy dostępna jest nowa wersja systemu lub poprawka bezpieczeństwa.
- Zwróć uwagę na datę poziomu aktualizacji zabezpieczeń Androida.
- Pobierz i zainstaluj wszystkie dostępne aktualizacje.
W zależności od marki telefonu odpowiednie opcje mogą znajdować się również w sekcji „Bezpieczeństwo” lub „Informacje o telefonie”.
Ważne jest jednak, aby pamiętać, że samo sprawdzenie dostępności aktualizacji nie gwarantuje usunięcia konkretnej podatności. Producenci udostępniają poprawki w różnych terminach, a część starszych modeli może nie otrzymać już odpowiedniego wsparcia.
Źródło: Radio ZET/Devstock Academy
