Jeden SMS może unieruchomić telefon. Nie trzeba nawet otwierać wiadomości
Właściciele smartfonów z systemem Android powinni zwrócić uwagę na nowe ostrzeżenie dotyczące cyberbezpieczeństwa. Eksperci wykryli poważną lukę, która umożliwia wywołanie awarii telefonu za pomocą specjalnie przygotowanej wiadomości SMS. Co szczególnie niepokojące, użytkownik nie musi otwierać wiadomości, klikać żadnego linku ani pobierać załączników. Atak może doprowadzić do przerwania połączeń, utraty łączności, a nawet wielokrotnego restartowania urządzenia. Google potwierdziło istnienie problemu i przygotowało już odpowiednią poprawkę bezpieczeństwa.
Zagrożenie otrzymało nieoficjalną nazwę "SMS śmierci”. Choć brzmi ona sensacyjnie, problem jest na tyle poważny, że został uwzględniony w oficjalnym biuletynie bezpieczeństwa Androida. Kluczowe znaczenie ma teraz to, czy producent konkretnego smartfona udostępnił użytkownikom odpowiednią aktualizację.
Cyberbezpieczeństwo smartfonów. Nie każdy atak wymaga kliknięcia linku
Cyberprzestępcy od lat wykorzystują wiadomości SMS do przeprowadzania oszustw i ataków na użytkowników telefonów. Jednym z najbardziej rozpowszechnionych zagrożeń jest smishing, czyli metoda polegająca na wysyłaniu fałszywych wiadomości, których celem jest nakłonienie odbiorcy do ujawnienia danych lub odwiedzenia niebezpiecznej strony internetowej.
Oszuści często podszywają się pod banki, firmy kurierskie, instytucje publiczne czy operatorów telekomunikacyjnych. W takich przypadkach skuteczność ataku zależy zazwyczaj od działania samego użytkownika, na przykład kliknięcia odnośnika i wprowadzenia poufnych informacji.
Istnieją jednak również zagrożenia, które nie wymagają żadnej aktywności ze strony właściciela telefonu. Określa się je mianem ataków zero-click.
Wykorzystują one błędy w oprogramowaniu odpowiedzialnym za automatyczne przetwarzanie otrzymywanych danych. Wystarczy, że odpowiednio przygotowany komunikat dotrze do podatnego urządzenia, aby wywołać niepożądane działanie systemu.
Takie podatności są szczególnie problematyczne, ponieważ nawet zachowanie ostrożności podczas przeglądania wiadomości nie zawsze zapewnia skuteczną ochronę.
Właśnie tego rodzaju lukę wykryto w systemie Android. Jej szczegóły ujawniono publicznie pod koniec października 2026 roku, a na początku listopada Google uwzględniło problem w oficjalnym biuletynie bezpieczeństwa.
Luka została oznaczona identyfikatorem CVE-2026-58882 i otrzymała krytyczny poziom ważności.
"SMS śmierci” może wywołać poważną awarię Androida. Wystarczy jedna wiadomość
Nowo odkryta podatność jest związana z obsługą wiadomości WAP Push. To specjalny rodzaj komunikatu przesyłanego przez sieć komórkową, który może być przetwarzany automatycznie przez oprogramowanie telefonu.
Jak informuje Radio ZET, odpowiednio spreparowana wiadomość wykorzystuje błąd w mechanizmie interpretowania danych. W rezultacie może doprowadzić do awarii procesu systemowego odpowiedzialnego za obsługę połączeń telefonicznych.
Oznacza to, że właściciel smartfona może nagle stracić połączenie w trakcie rozmowy, a następnie mieć problemy z ponownym nawiązaniem kontaktu. Zagrożone mogą być również połączenia z numerami alarmowymi.
Co istotne, złośliwa wiadomość nie musi pojawić się w standardowej skrzynce odbiorczej. Użytkownik może więc nie wiedzieć, dlaczego jego telefon przestał działać prawidłowo.
Jeszcze poważniejsze konsekwencje mogą wystąpić w przypadku wielokrotnego dostarczania takich komunikatów. Smartfon może wówczas wejść w tak zwaną pętlę rozruchową, czyli nieustannie uruchamiać się ponownie bez możliwości normalnego korzystania z urządzenia.
Badacz, który ujawnił podatność, opisał przypadki, w których przywrócenie prawidłowego działania wymagało zaawansowanych czynności technicznych. Dla przeciętnego użytkownika rozwiązaniem może okazać się pomoc serwisu, a w ostateczności przywrócenie ustawień fabrycznych.
Ta ostatnia operacja wiąże się jednak z ryzykiem utraty danych zapisanych w pamięci smartfona, jeżeli nie zostały wcześniej zabezpieczone.
Warto zaznaczyć, że jest to przede wszystkim atak zakłócający działanie telefonu. Sama opisywana luka nie oznacza automatycznie kradzieży zdjęć, haseł czy pieniędzy z konta bankowego.
Które smartfony są zagrożone? Google udostępniło poprawkę dla Androida
Podatność CVE-2026-58882 nie dotyczy wyłącznie urządzeń jednej marki. Problem występuje w mechanizmie systemu Android, dlatego może obejmować smartfony różnych producentów korzystające z podatnych wersji oprogramowania.
Badacz bezpieczeństwa wskazuje, że błąd występował już w Androidzie 12 i 13. Natomiast listopadowy biuletyn Google wymienia wersje Android 14, 15, 16 oraz 17 wśród systemów objętych oficjalną poprawką.
Rozwiązanie problemu znalazło się w aktualizacji zabezpieczeń oznaczonej datą 1 listopada 2026 roku. Urządzenia, które otrzymały odpowiednią poprawkę, powinny być chronione przed wykorzystaniem tej konkretnej luki.
Nie oznacza to jednak, że każdy telefon automatycznie został zaktualizowany. Poszczególni producenci udostępniają nowe wersje oprogramowania w różnych terminach, a starsze modele mogą już nie otrzymywać wsparcia.
Aby sprawdzić poziom zabezpieczeń, należy otworzyć ustawienia smartfona, a następnie przejść do sekcji “Informacje o telefonie” lub ”Wersja Androida”. Powinna tam znajdować się informacja o dacie ostatniej aktualizacji zabezpieczeń.
Dostępność nowych poprawek można sprawdzić w zakładce “System” i ”Aktualizacja oprogramowania”. Nazwy poszczególnych opcji mogą różnić się w zależności od producenta urządzenia.
Jeżeli aktualizacja jest dostępna, należy ją pobrać i zainstalować. Warto też regularnie wykonywać kopie zapasowe najważniejszych danych.
Użytkownicy starszych telefonów, które nie otrzymują już poprawek, powinni sprawdzić możliwości dalszego wsparcia u producenta. W przypadku urządzeń trwale pozbawionych aktualizacji bezpieczeństwa warto rozważyć ich wymianę.
Na razie nie ma potwierdzonych informacji o masowych atakach wykorzystujących tę podatność. Samo istnienie luki i dostępność publicznego opisu jej działania sprawiają jednak, że instalowanie aktualizacji pozostaje ważnym elementem ochrony smartfona.
