"SMS smrti" može da sruši Android telefon bez vašeg znanja: Napad prekida čak i pozive hitnim službama

Jedan bezbednosni istraživač objavio je koncept napada za nedavno ispravljenu ranjivost pod oznakom CVE-2026-58882, poznatiju kao „SMS smrti”, piše Bleeping Computer.

Ovaj kritični propust omogućava napadačima da slanjem specijalno oblikovane tekstualne poruke daljinski prekinu mobilni signal ili potpuno sruše sistem na telefonu žrtve. Budući da je reč o takozvanom nultom kliku (zero-click), napad ne zahteva nikakvu reakciju korisnika, a sistem obrađuje poruku pre nego što ona uopšte stigne u sanduče, ne ostavljajući nikakav vidljiv trag o uzroku kvara.

Kineska veštačka inteligencija sve moćnija: Samostalno izvela sajber napade

Meta postigla nagodbu sa tinejdžerkom: Tvrdi da su joj Instagram i Fejsbuk narušili mentalno zdravlje

Tehničku analizu ovog bezbednosnog propusta objavio je istraživač Mark Blah, koji je objasnio da problem leži u neadekvatnoj proveri dužine zaglavlja unutar Android funkcije WapPushOverSms.decodeWapPdu.

Kada napadač pošalje neispravnu poruku od svega osam bajtova, sistem tu vrednost prevodi u negativan ceo broj bez provere ograničenja. Pokušaj Androida da dodeli memoriju na osnovu te negativne vrednosti izaziva fatalnu grešku i ruši proces com.android.phone. Pošto ovaj proces upravlja svim funkcijama, njegov pad momentalno prekida mobilnu vezu i sve aktivne razgovore, uključujući i pozive hitnim službama.

Posledice napada mogu da budu katastrofalne po stabilnost uređaja jer izazivaju neprekidno restartovanje telefona. Testiranja su pokazala da slanje 20 ovakvih poruka može da blokira telefon u beskonačnoj petlji ponovnog pokretanja.

Kako da smanjite broj poziva sa nepoznatih brojeva: Ovih osam poteza može da pomogne

Tokom testiranja na jednom uređaju sa operativnim sistemom Android 12 telefon se prebacivao u režim za oporavak sistema (recovery mode) na otprilike svakih 90 sekundi, zbog čega je jedini spas bio potpuno vraćanje na fabrička podešavanja. Iako je programer pod korisničkim imenom Sakis na platformi GitHub pronašao način za uklanjanje ovih poruka putem alatke Android Debug Bridge (ADB), taj postupak zahteva napredno tehničko znanje i povezivanje sa računarom.

Prema rečima istraživača, kompanija Google je ugradila ispravku u bezbednosna ažuriranja za oktobar 2026. godine za verzije Android 14 do 17. Zvanična zakrpa sprečava pad sistema tako što presreće greške tokom obrade zlonamernih poruka i automatski ih briše iz baze podataka kako bi se sprečili ponovljeni napadi.

Stariji uređaji sa sistemima Android 12 i 13 ostaju trajno ranjivi jer za njih zvanična ispravka nije predviđena. Zbog toga se korisnicima podržanih modela hitno savetuje instalacija najnovijih bezbednosnih ažuriranja kako bi zaštitili svoje uređaje, prenosi PCPress.

Da li pravilno koristite 5G mrežu? Ova podešavanja mogu da naprave razliku

Gutač radne memorije: Zašto Google Chrome troši toliko RAM-a i kako to da sprečite