SMS of Death: prekinitev klicev na Androidu

Klic se lahko prekine, čeprav uporabnik ne prejme vidnega SMS-a

Ranljivost SMS of Death omogoča, da posebej oblikovano sporočilo brez uporabnikovega klika prekine delovanje telefonskih storitev na ranljivem Androidu. Motnja lahko prizadene tudi nujne klice, zato je pomembno preveriti varnostne posodobitve.

Varnostni raziskovalec, ki nastopa kot Mark B, je 29. oktobra 2026 javno predstavil ranljivost z imenom SMS of Death. Pri napadu ni treba odpreti sporočila, pritisniti povezave ali namestiti aplikacije. Napadalec pošlje posebej oblikovano podatkovno SMS-sporočilo, ki ga telefon obdela samodejno, še preden bi se lahko pojavilo v običajnem predalu prejetih sporočil. O razkritju je 31. oktobra poročal tudi BleepingComputer.

Gre za ranljivost, ki vpliva na razpoložljivost telefonskih storitev, ne za običajno prevaro, pri kateri storilec uporabnika prepričuje, naj razkrije geslo. Zato je uporabnik ne more preprečiti zgolj s tem, da ne odpira sumljivih SMS-sporočil. To je pomembna razlika glede na znane lažne SMS-prevare, pri katerih je prevara praviloma povezana z vsebino sporočila in uporabnikovim odzivom.

Kako lahko eno sporočilo zmoti delovanje telefona?

Vzrok je napaka v Androidovi obdelavi podatkovnih sporočil vrste WAP Push. Ta sporočila niso enaka običajnim besedilnim SMS-om in jih sistem lahko obdela v ozadju. Ranljivost je v programski komponenti WapPushOverSms, kjer lahko nepravilno oblikovan podatek o dolžini povzroči napako pri dodeljevanju pomnilnika. Posledica je sesutje procesa com.android.phone, ki sodeluje pri delovanju mobilnih telefonskih storitev.

Ko se ta proces nepričakovano ustavi, se lahko trenutni telefonski pogovor prekine, mobilna povezljivost pa začasno odpove. Raziskovalec opozarja, da enak mehanizem lahko prekine tudi klic na številko za pomoč v sili. To je opisana tehnična posledica ranljivosti, ne dokaz, da so bili dejanski nujni klici že prekinjeni v napadih.

Napad spada med napade brez klika (zero-click), vendar to še ne pomeni prevzema telefona. Podobno pomembno je razlikovanje med vplivom takšne napake in drugimi ranljivostmi Androida brez klika, ki imajo lahko drugačne tehnične posledice.

Zakaj se lahko telefon sesuva večkrat zapored?

Enkratna prekinitev ni edini možni zaplet. Po raziskovalčevih preizkusih se lahko nepravilno sporočilo ponovno obdela, če ostane v čakalni vrsti ali ga mobilni operater poskuša znova dostaviti. Tako nastane ponavljajoče se sesuvanje telefonskega procesa, čeprav uporabnik v aplikaciji Sporočila ne vidi nič nenavadnega. Pri nekaterih preizkusih so se težave nadaljevale tudi po ponovnem zagonu naprave.

Raziskovalec poroča, da je po približno dvajsetih posebej oblikovanih sporočilih preizkusna naprava postala dalj časa težko uporabna. Na eni napravi z Androidom 12 je opazil tudi ponavljajoče se zagone v način za obnovitev. Ti rezultati opisujejo konkretne laboratorijske preizkuse; iz njih ni mogoče sklepati, da bi se vsak prizadeti telefon vedel enako. Vztrajnih motenj klicanja zato ni smiselno samodejno pripisati prav tej ranljivosti.

Kateri telefoni Android so lahko izpostavljeni?

Raziskovalec navaja, da je napako reproduciral na napravah z različicami Androida od 12 do 16, med drugim na preizkušenih telefonih Google Pixel in Samsung Galaxy. Po njegovih navedbah je popravek vključen v oktobrske izdaje izvorne kode za Android 14, 15, 16 in 17. Za telefone z Androidom 12 in 13 raziskovalec ne navaja ustreznega uradnega popravka, zato so posebej pomembni podatki o podpori proizvajalca in morebitnih dodatnih varnostnih posodobitvah.

Googlov javni repozitorij izvorne kode potrjuje, da je bil popravek pripravljen in vključen v projekt Android. Spremenjena koda prestreže napako pri obdelavi sporočila in odstrani problematičen zapis, da ta ne bi znova povzročil sesutja. Vendar ranljivost, ki jo mediji označujejo kot CVE-2026-58882, ni navedena v Googlovem oktobrskem varnostnem biltenu. Zato zgolj podatek o različici Androida ali datumu varnostnega popravka še ni zanesljivo potrdilo, da je konkretni telefon zaščiten; pomembna je tudi dejanska izdaja programske opreme proizvajalca.

Razpoložljivost popravkov se razlikuje glede na model, proizvajalca in mobilnega operaterja. Širši pomen pravočasnih varnostnih popravkov Androida je prav v tem, da lahko ista programska napaka različno dolgo ostane prisotna na posameznih napravah.

Ali sporočilo lahko ukrade podatke ali prevzame telefon?

Doslej javno opisani napad je usmerjen v onemogočanje delovanja storitve (denial of service, DoS). Predstavljeni dokaz koncepta prikazuje prekinitev telefonskega procesa in možne ponavljajoče se motnje, ne pa oddaljenega izvajanja poljubne kode, kraje fotografij, prestrezanja sporočil ali prevzema uporabniških računov. Takšnih dodatnih posledic zato ni upravičeno pripisovati tej ranljivosti brez novih dokazov.

Na dan 2. novembra 2026 v pregledanih virih tudi ni potrjenih množičnih napadov na uporabnike. Raziskovalec je objavil delujoč prikaz izkoriščanja, kar pomeni, da je tehnika javno znana, ne pa, da jo napadalci že množično uporabljajo. Za uporabnika je pomembno poznati razliko med preverjeno tehnično možnostjo in dejansko zabeleženimi incidenti.

Kaj naj uporabniki Androida naredijo zdaj?

Prvi ukrep je preverjanje, ali je za telefon na voljo novejša varnostna posodobitev. V meniju Nastavitve → O telefonu → Različica Androida je običajno mogoče najti različico sistema in raven varnostnega popravka. Za namestitev posodobitve se uporabnik praviloma pomakne v Nastavitve → Sistem → Posodobitve programske opreme; natančna imena menijev se lahko med proizvajalci razlikujejo. Pri nekaterih napravah je treba namestitev dokončati s ponovnim zagonom.

Smiselno je upoštevati naslednje korake:

Namestite vse razpoložljive sistemske in varnostne posodobitve ter preverite, ali je namestitev zaključena.
Če uporabljate Android 12 ali 13, pri proizvajalcu preverite nadaljnjo podporo. Če posodobitev ni več, razmislite o prehodu na podprto napravo.
Če se klici brez očitnega razloga ponavljajoče prekinjajo, preverite tudi običajne vzroke, kot so signal, SIM-kartica in težave operaterja.
Če se telefon nenehno ponovno zaganja, pred ponastavitvijo poiščite strokovno pomoč in, če je mogoče, poskrbite za varnostno kopijo podatkov.

Redno posodabljanje programske opreme zmanjšuje izpostavljenost znanim ranljivostim, vendar pri tej napaki zaradi nejasnosti glede razširjanja popravka ni dovolj zgolj pogled na datum. Uporabnikom starejših naprav je zato priporočljivo preveriti proizvajalčeva obvestila za svoj model.

Kaj pomeni nevarnost prekinitve nujnega klica?

Posebej občutljiva je možnost, da se zaradi napake prekine pogovor v trenutku, ko je pomoč nujno potrebna. Čeprav v pregledanih poročilih ni potrjenega dejanskega primera namerno prekinjenega klica na pomoč v sili, raziskovalčeva razlaga kaže, zakaj ranljivosti ni mogoče odpraviti kot nepomembne težave z aplikacijo za sporočila. Delovanje telefonskih storitev je namreč osnovna funkcija naprave, od katere je lahko odvisna varnost ljudi.

Če med nujnim klicanjem povezava odpove, je treba poskusiti znova oziroma uporabiti drug razpoložljiv telefon ali komunikacijsko možnost. Organizacije, ki se pri delu zanašajo na mobilno dosegljivost, pa naj preverijo, ali imajo za kritične klice rezervni način komunikacije. Na odvisnost poslovanja od telefona opozarja tudi prispevek o tem, kako lahko izgubljen telefon vpliva na delo organizacije.

Ključno sporočilo: ranljivost SMS of Death je resnična tehnična težava z možnostjo prekinitve klicev, vendar doslej niso potrjeni množični napadi. Najbolj smiseln odziv je preveriti podporo in posodobitve svojega telefona, ne pa panično brisati sporočil ali ponastavljati naprave.