Ένα ειδικά διαμορφωμένο SMS μπορεί να προκαλέσει κατάρρευση της υπηρεσίας τηλεφωνίας σε συσκευές Android, χωρίς ο κάτοχός τους να ανοίξει μήνυμα ή να πατήσει σύνδεσμο.
Το κενό ασφαλείας, με κωδικό CVE-2026-58882, μπορεί να διακόψει ακόμη και ενεργές κλήσεις, ενώ σε ορισμένες περιπτώσεις οδηγεί το κινητό σε επαναλαμβανόμενες επανεκκινήσεις.
Ο ερευνητής ασφάλειας Mark Blaszczyk, που ανέδειξε την ευπάθεια και την αποκαλεί «SMS του θανάτου», αναφέρει ότι επηρεάζονται εκδόσεις Android 12 έως 17. Η Google έχει ήδη αναπτύξει διόρθωση για νεότερες εκδόσεις, αλλά η εγκατάστασή της στις συσκευές εξαρτάται από την εταιρεία που κατασκευάζει κάθε τηλέφωνο.
Γιατί δεν χρειάζεται να εμφανιστεί το SMS στην οθόνη
Η επίθεση βασίζεται σε ένα WAP Push SMS, δηλαδή ειδικό τύπο μηνύματος που το λειτουργικό σύστημα επεξεργάζεται αυτόματα στο παρασκήνιο. Σε αντίθεση με τα συνηθισμένα SMS, το συγκεκριμένο μήνυμα δεν εμφανίζεται στα εισερχόμενα, επομένως ο χρήστης δεν χρειάζεται να κάνει καμία ενέργεια για να ενεργοποιηθεί το πρόβλημα.
Σύμφωνα με τον Blaszczyk, η αιτία είναι ένα σφάλμα προγραμματισμού στον τρόπο με τον οποίο η υπηρεσία τηλεφωνίας του Android χειρίζεται ορισμένα δεδομένα του μηνύματος. Μια κακόβουλα τροποποιημένη τιμή αρκεί για να προκαλέσει κατάρρευση της υπηρεσίας, με αποτέλεσμα να μπορούν να τερματιστούν απροειδοποίητα συνομιλίες, ακόμη και κλήσεις έκτακτης ανάγκης.
Η δυσλειτουργία δεν περιορίζεται πάντοτε σε μια στιγμιαία διακοπή. Σε σοβαρότερες περιπτώσεις, η συσκευή μπορεί να επανεκκινείται περίπου κάθε 90 δευτερόλεπτα, καθώς το Android προσπαθεί να επεξεργαστεί εκ νέου το προβληματικό μήνυμα μετά την εκκίνηση. Έτσι, η ίδια αιτία πυροδοτεί επανειλημμένα την κατάρρευση.
Ο ερευνητής υποστηρίζει ότι περίπου 20 τέτοια μηνύματα μπορούν να καταστήσουν ένα τηλέφωνο πρακτικά μη χρησιμοποιήσιμο. Στις δοκιμές του, ακόμη και ένα μόνο SMS προκάλεσε, υπό συγκεκριμένες συνθήκες, προβλήματα που διήρκεσαν έως και μία εβδομάδα. Αυτές οι επιπτώσεις περιγράφουν τις συνθήκες των δοκιμών και δεν σημαίνουν ότι κάθε συσκευή θα παρουσιάσει την ίδια συμπεριφορά.
Ποιες συσκευές ελέγχθηκαν και τι έχει διορθωθεί
Ο Blaszczyk αναπαρήγαγε το σφάλμα, μεταξύ άλλων, σε ένα Google Pixel 9 και σε διαφορετικές συσκευές Samsung Galaxy. Όπως αναφέρει, ενημέρωσε την Google για την ευπάθεια ήδη από τις 5 Μαΐου 2026.
Για τις εκδόσεις Android 14 έως 17 διατέθηκε τον Οκτώβριο διορθωτική ενημέρωση ασφαλείας. Ωστόσο, η διάθεση της σχετικής ενημέρωσης από την Google δεν συνεπάγεται αυτόματα ότι έχει εγκατασταθεί σε κάθε συμβατό smartphone. Το πότε φτάνει στον χρήστη εξαρτάται από τον κατασκευαστή της συσκευής.
Διαφορετική είναι η εικόνα για τις παλαιότερες εκδόσεις Android 12 και 13, για τις οποίες δεν αναμένεται γενική διόρθωση από την Google. Παραμένει, πάντως, το ενδεχόμενο μεμονωμένοι κατασκευαστές να διαθέσουν δικές τους ενημερώσεις ασφαλείας.
Η επιλογή που μπορεί να διαγράψει όλα τα δεδομένα
Αν ένα τηλέφωνο παγιδευτεί σε διαδοχικές επανεκκινήσεις, είναι πιθανό να εμφανίσει τελικά την οθόνη αποκατάστασης του συστήματος. Εκεί μπορεί να υπάρχει η επιλογή «Wipe data», την οποία οι χρήστες δεν πρέπει να ενεργοποιήσουν βιαστικά: η εντολή επαναφέρει τη συσκευή στις εργοστασιακές ρυθμίσεις και διαγράφει τα δεδομένα που είναι αποθηκευμένα σε αυτήν.
Ο ερευνητής επισημαίνει ότι σε ορισμένες περιπτώσεις ίσως είναι δυνατή η αποκατάσταση με τη βοήθεια υπολογιστή και του εργαλείου Android Debug Bridge (ADB). Πρόκειται όμως για τεχνική διαδικασία που απαιτεί σχετικές γνώσεις και δεν περιγράφεται ως εγγυημένη λύση για κάθε περιστατικό. Όσοι δεν είναι εξοικειωμένοι με τέτοιες επεμβάσεις είναι προτιμότερο να αναζητήσουν επαγγελματική υποστήριξη προτού αλλάξουν ρυθμίσεις.
Πώς να ελέγξετε αν υπάρχει διαθέσιμη προστασία
Η βασική πρακτική κίνηση για τους κατόχους Android είναι να ελέγξουν αν εκκρεμεί ενημέρωση λογισμικού ή ασφαλείας για το μοντέλο τους. Ανάλογα με τον κατασκευαστή, η σχετική επιλογή βρίσκεται στις ρυθμίσεις της συσκευής, στις ενότητες «Σύστημα», «Ενημέρωση λογισμικού» ή «Ενημέρωση ασφαλείας».
Το κρίσιμο στοιχείο δεν είναι μόνο η έκδοση Android, αλλά και το αν ο κατασκευαστής έχει πράγματι διαθέσει τη διόρθωση για τη συγκεκριμένη συσκευή. Για όσους χρησιμοποιούν Android 12 ή 13, ο έλεγχος των ενημερώσεων του κατασκευαστή έχει ιδιαίτερη σημασία, αφού δεν αναμένεται καθολική διόρθωση από την Google για αυτές τις εκδόσεις.
