„Mirties SMS“ gali sutrikdyti „Android“ telefoną net neatidarius žinutės: ką svarbu patikrinti nustatymuose

Telefonas gali prarasti mobilųjį ryšį ar nutraukti vykstantį pokalbį, nors jo savininkas nepaspaudė jokios nuorodos ir net nepamatė gautos žinutės. Apie tokį „Android“ pažeidžiamumą praneša saugumo tyrėjas Markas Blaszczykas. Jo teigimu, specialiai parengta SMS gali sutrikdyti telefonijos funkcijas, o kartojama ataka – ilgesniam laikui apsunkinti naudojimąsi įrenginiu.

Apie „Mirties SMS“ pramintą spragą rašantis „Teksiden“, remdamasis tyrėjo paskelbta informacija, nurodo identifikatorių CVE-2026-58882. Publikacijoje teigiama, kad pažeidžiamumas aptiktas „Android 12“ ir naujesnėse sistemos versijose, o jo detalės paviešintos 2026 m. spalio 29 dieną. Svarbiausia šios atakos savybė – vartotojui nereikia nieko atidaryti ar patvirtinti. Problema kyla sistemai apdorojant gautą pranešimą.

Žinutės galima net nepamatyti

Įprasti perspėjimai nespausti įtartinų nuorodų šiuo atveju neapima visos grėsmės. Tyrėjo aprašytai „nulinio paspaudimo“ atakai nereikia žmogaus veiksmų: specialus pranešimas apdorojamas telefone automatiškai. Pasak M. Blaszczyko, tokia žinutė nepasirodo įprastame gautųjų sąraše, todėl vartotojas gali nematyti nei jos turinio, nei siuntėjo numerio. Sutrikimas iš šalies gali priminti paprastą ryšio problemą – nutrūkusį skambutį ar trumpam dingusį mobilųjį tinklą. Dėl to vien iš telefono elgesio nustatyti priežastį būtų sunku.

Publikacijoje aprašomas telefonijos veikimo sutrikdymas, o ne fizinis telefono sugadinimas. Vienas pranešimas, tyrėjo teigimu, gali kelioms sekundėms nutraukti ryšį, tačiau pakartotiniai pranešimai sukelia vis naujus gedimus. Būtent jų pasikartojimas gali paversti įrenginį praktiškai netinkamu patikimai skambinti ar naudotis mobiliojo ryšio funkcijomis.

Klaida slypi sistemos komponente

Spraga siejama su „Android“ komponentu „WapPushOverSms“, apdorojančiu vadinamuosius „WAP Push“ pranešimus. Tai nėra įprastas pokalbis žinučių programėlėje. Pagal tyrėjo paaiškinimą, netinkamai suformuoto pranešimo duomenys gali priversti sistemą bandyti skirti netinkamo dydžio atmintį. Kilus neapdorotai klaidai sutrinka procesas „com.android.phone“, atsakingas už pagrindines telefonijos funkcijas. Vartotojo akimis tai gali atrodyti kaip staigus ryšio dingimas, nors pats telefonas tebėra įjungtas ir kitos jo funkcijos gali veikti.

M. Blaszczykas teigia bandymuose atkūręs sutrikimą „Google Pixel 9“ ir „Samsung Galaxy“ įrenginiuose. Jo nurodomas šimtaprocentinis atkuriamumas taikomas atliktiems bandymams – tai savaime neapibūdina kiekvieno rinkoje esančio telefono, jo programinės įrangos ar operatoriaus tinklo elgesio.

Pakartotinis pristatymas gali pratęsti sutrikimus

Tyrėjo aprašyme svarbus vaidmuo tenka ir mobiliojo ryšio operatoriaus bandymams pakartotinai pristatyti nepristatytas žinutes. Jeigu probleminis pranešimas siunčiamas iš naujo, telefono procesas gali vėl sutrikti. Publikacijoje nurodoma, kad pasikartojantys gedimai gali tęstis net užpuolikui nustojus aktyviai siųsti žinutes. M. Blaszczyko teigimu, maždaug dvidešimties specialiai parengtų pranešimų gali pakakti rimtai sutrikdyti naudojimąsi telefonu, o operatoriaus pakartotinio pristatymo mechanizmas poveikį gali pratęsti iki savaitės.

Ypač svarbi minima rizika – vykstančių skambučių nutrūkimas. Tyrėjas įspėja, kad sutrikus telefonijos procesui gali būti pertrauktas ir pagalbos skambutis. Todėl šios spragos poveikis aprašomas plačiau nei vien nepatogumas, kai trumpam dingsta ryšio indikatorius.

Pataisa siejama su spalio saugos atnaujinimu

Pagal paskelbtą informaciją, apie klaidą „Google“ pranešta gegužės 5 dieną, o pataisa į „Android“ programinį kodą įtraukta birželio 15-ąją. Publikacijoje teigiama, kad ji pateko į 2026 m. spalio saugos atnaujinimus, skirtus „Android 14“, „15“, „16“ ir „17“. Aprašyta pataisa leidžia sistemai atpažinti klaidą apdorojant pranešimą ir pašalinti probleminį įrašą, kad jis pakartotinai nesukeltų tokio pat sutrikimo.

Senesnių įrenginių savininkams aktualiausia žinoti, ar jų modeliui dar teikiami saugos naujinimai. Straipsnyje nurodoma, kad „Android 12“ ir „13“ bendrosios pataisos negaus. Konkretaus telefono apsauga priklauso ir nuo gamintojo pateiktų atnaujinimų, todėl vien sistemos versijos numeris nepasako visko.

Telefone verta patikrinti saugos naujinimo datą

Saugos naujinimo informaciją paprastai galima rasti telefono nustatymuose, skiltyje „Apie telefoną“, „Android“ versija arba „Sauga“. Tikslūs meniu pavadinimai priklauso nuo gamintojo. Publikacijoje kaip svarbus orientyras nurodomas 2026 m. spalio 1 dienos arba naujesnis saugos lygis įrenginiuose su „Android 14“ ar naujesne sistema. Jeigu rodoma ankstesnė data, verta patikrinti sistemos naujinių skiltį ir įdiegti gamintojo siūlomus atnaujinimus.

Tokio pobūdžio spragos primena, kodėl saugos atnaujinimai svarbūs net tada, kai telefone neatsiranda jokių naujų matomų funkcijų. Vartotojo atsargumas padeda išvengti daugelio apgavysčių, tačiau automatiškai apdorojamų pranešimų klaidoms ištaisyti reikalinga atnaujinta programinė įranga.