Откриен е сериозен безбедносен пропуст во Android кој овозможува телефон да се урне само со прием на специјално обликувана SMS порака. Корисникот не мора да ја отвори пораката, ниту да преземе каква било друга акција за да се активира проблемот.
Ранливоста е заведена како CVE-2026-58882, а истражувачот за безбедност Марк Блах ја опишал како zero-click напад за оневозможување на уредот. Поради начинот на кој функционира, пропустот добил неформално име „SMS of Death“.
Проблемот се наоѓа во дел од Android задолжен за обработка на WAP Push пораки испратени преку SMS. Неправилно зададена вредност во заглавието на таква порака може да предизвика грешка при обработката и да го урне процесот com.android.phone. Бидејќи тој процес управува со мобилните функции, последиците може да вклучуваат прекин на тековен повик и губење на мобилната поврзаност.
Пораката се обработува пред да стигне во сандачето за SMS, па корисникот може да не добие известување и да не знае што го предизвикува падот на системот. Дополнителен проблем е што некои оператори повторно испраќаат пораки што не биле успешно доставени, а Android може повторно да се обидува да ги обработи пораките што веќе се зачувани на уредот.
Со повеќекратно испраќање вакви пораки, нападот може да доведе и до постојани рестартирања. Според објавените информации, испраќање 20 или повеќе пораки може да активира циклус на рестартирање, додека кај Android 12 уред е можно телефонот да заврши во повторувачки recovery режим. Во таков случај, фабричкото ресетирање може да остане единствената практична опција.
Google го поправил пропустот во безбедносните ажурирања за Android од октомври 2026 година, за поддржаните верзии Android 14 до Android 17. Поправката спречува падови при обработка на неправилни пораки и ги отстранува таквите пораки од SMS базата за да не предизвикуваат нови проблеми.
Постарите уреди што веќе не добиваат софтверска поддршка остануваат изложени. Корисниците на поддржани телефони треба да го инсталираат најновото безбедносно ажурирање штом стане достапно од производителот.