Otkrivena ranjivost u Androidu: SMS poruka može da prekine pozive i sruši sistem

U operativnom sistemu Android otkriven je bezbednosni propust koji omogućava napad putem posebno oblikovane SMS poruke, nazvan „SMS smrti“. Ranjivost je javno otkrio bezbednosni istraživač Mark Blaszczyk, a prenosi je i specijalizovani portal BleepingComputer. Napad koristi tehnologiju WAP Push, koja omogućava slanje servisnih poruka koje Android obrađuje u pozadini, pre nego što bi se uopšte prikazale u aplikaciji za poruke. Zbog toga korisnik ne vidi ni tekst poruke ni broj pošiljaoca, niti mora da klikne na link, preuzme datoteku ili instalira bilo šta da bi došlo do problema. Reč je o takozvanom „zero-click“ napadu. Kada uređaj primi ovakvu poruku, može doći do rušenja sistemskog procesa zaduženog za telefonske usluge, što dovodi do privremenog gubitka mobilne mreže ili prekida razgovora koji je u toku. Prema nalazima istraživača, ovakav napad može prekinuti i poziv upućen hitnim službama. Ako napadač pošalje veći broj ovakvih poruka, posledice mogu biti ozbiljnije. Prema testiranjima, oko 20 posebno oblikovanih poruka na pojedinim uređajima može izazvati učestalo rušenje sistema i ponovno pokretanje telefona, usled čega uređaj može postati težak za upotrebu, a u pojedinim slučajevima potrebna je tehnička intervencija ili vraćanje na fabrička podešavanja. Jedan izvor navodi da ranjivost nosi oznaku CVE-2026-58882 i da bezbednosna zakrpa već postoji, ali još nije dostupna svim uređajima. Drugi izvor to ne pominje, već navodi da nivo zaštite zavisi od toga da li je uređaj dobio poslednja bezbednosna ažuriranja.