V moderných operačných systémoch sa skrýva množstvo zraniteľností a smartfóny pripojené na internet sú vystavené mimoriadne veľkému počtu hrozieb. Kyberzločincom však v mnohých prípadoch stačia aj tie najzákladnejšie technológie, aby používateľom znepríjemnili život. Najnovší objav je toho dobrým príkladom.
Bezpečnostný výskumník Mark Blaszczyk objavil novú, znepokojujúcu zraniteľnosť, ktorá sa týka telefónov s Androidom 12 alebo novším. Na jej zneužitie pritom stačí odoslať do zariadenia jedinú špeciálnu SMS.
Blaszczyk pomenoval objavenú zraniteľnosť „Smrtiaca SMS“. Názov síce nie je príliš nápaditý, no podstatu vystihuje celkom jednoznačne. Len čo totiž mobil takúto správu dostane, okamžite dôjde k pádu systému, pokiaľ už nemá nainštalovanú príslušnú opravu. SMS sa nikde nezobrazí a na spustenie útoku ju netreba otvoriť. Používateľ tak netuší, čo sa odohralo na pozadí.
Táto zraniteľnosť umožňujúca odmietnutie služby bez akejkoľvek interakcie používateľa spočíva v prijatí špeciálne upravenej správy WAP push SMS. Softvérový rámec systému Android pre smartfóny ju nedokáže správne spracovať, čo spôsobí jeho pád. Ak niekto zariadenie zaplaví väčším množstvom takýchto správ, môže úplne ochromiť aj moderný mobil.
WAP push je stará technológia, ktorú mobilní operátori používajú na odosielanie konfiguračných pokynov do telefónov. Dnes už nie je potrebná a súčasné mobily si s takýmto „listom“ doručeným do ich schránky ani nevedia poradiť. Ak ich navyše dostanú vo väčšej vlne, podobne ako pri útoku zahltením, situáciu vôbec nezvládajú a môžu uviaznuť v slučke neustálych pádov.
Zraniteľnosť neumožňuje krádež údajov, no odoslaním Smrtiacej SMS do nechráneného smartfónu možno napríklad znemožniť používateľovi, aby sa komukoľvek dovolal vrátane tiesňovej linky. Okamžite sa prerušia aj prebiehajúce hovory. Ak zariadenie zasiahne celá vlna takýchto správ, môže sa dokonca stať, že ho bude možné opäť sprevádzkovať až po obnovení výrobných nastavení.
Táto bezpečnostná chyba má oficiálne označenie CVE-2026-58882 a oprava už existuje. Blaszczyk totiž vopred kontaktoval Google a jeho odborníci sa postarali o vyriešenie problému. Opravený systém pri chybe dekódovania nespadne, ale okamžite rozpozná škodlivý dátový paket a automaticky ho odstráni.
Bezpečnostný výskumník nahlásil chybu vývojárom v máji 2026. Testy potvrdili, že zraniteľnosť sa dala reprodukovať okrem iného na zariadeniach Google Pixel aj Samsung Galaxy. Potenciálne sa týkala všetkých zariadení s Androidom 12 a novším, no mobily, ktoré v tomto období dostávajú aktualizáciu na Android 17, už budú pred ňou automaticky chránené.
Oprava je súčasťou októbrovej bezpečnostnej aktualizácie Googlu, vďaka čomu sa v nasledujúcom období môže bez problémov dostať na všetky podporované zariadenia.
Používatelia našťastie aktualizujú viac smartfónov než kedykoľvek predtým a aj výrobcovia sa snažia dodávať bezpečnostné opravy pre svoje zariadenia čo najdlhšie. Tieto balíky sa vždy oplatí nainštalovať čo najskôr, aby sa predišlo problémom. V prípade tejto zraniteľnosti sa netreba obávať jej hromadného zneužívania.
