SMS of Death: Το μήνυμα που μπορεί να μπλοκάρει Android κινητά

Μια νέα ευπάθεια στο Android, γνωστή ως «SMS of Death», μπορεί να προκαλέσει σοβαρά προβλήματα στη λειτουργία κινητών τηλεφώνων μέσω ενός ειδικά διαμορφωμένου μηνύματος SMS, χωρίς ο χρήστης να χρειάζεται να το ανοίξει ή να πατήσει κάποιον σύνδεσμο.

Η ευπάθεια έχει καταγραφεί ως CVE-2026-58882 και, σύμφωνα με τα διαθέσιμα στοιχεία, αφορά τον τρόπο με τον οποίο το Android επεξεργάζεται συγκεκριμένα τεχνικά μηνύματα τύπου WAP Push. Το πρόβλημα μπορεί να οδηγήσει σε κατάρρευση της διαδικασίας που διαχειρίζεται λειτουργίες τηλεφωνίας, με αποτέλεσμα διακοπές κλήσεων και προσωρινή απώλεια σύνδεσης στο δίκτυο κινητής.

Η Google έχει ήδη ετοιμάσει διόρθωση, η οποία διανέμεται μέσω ενημερώσεων συστήματος. Ωστόσο, η κατάσταση δεν είναι ίδια για όλες τις συσκευές, καθώς η διαθεσιμότητα της προστασίας εξαρτάται από την έκδοση Android, τον κατασκευαστή και το μοντέλο.

Πώς λειτουργεί το «SMS of Death»

Το επίμαχο μήνυμα δεν εμφανίζεται απαραίτητα στην εφαρμογή των SMS και μπορεί να μη δημιουργήσει ειδοποίηση. Αυτό συμβαίνει επειδή τα WAP Push είναι μηνύματα υπηρεσίας που επεξεργάζονται απευθείας από το λειτουργικό σύστημα πριν φτάσουν στην κανονική εφαρμογή μηνυμάτων.

Η επίθεση χαρακτηρίζεται zero-click: ο χρήστης δεν χρειάζεται να ανοίξει μήνυμα, να εγκαταστήσει εφαρμογή ή να κάνει οποιαδήποτε ενέργεια. Το τηλέφωνο μπορεί να επηρεαστεί απλώς με την παραλαβή του κακόβουλα διαμορφωμένου μηνύματος.

Το πρόβλημα προκύπτει όταν το Android επιχειρεί να ερμηνεύσει ορισμένα ανώμαλα δεδομένα μέσα στο μήνυμα. Τότε μπορεί να καταρρεύσει η διαδικασία com.android.phone, που σχετίζεται με λειτουργίες τηλεφωνίας. Σε μια τέτοια περίπτωση, μια ενεργή κλήση μπορεί να διακοπεί, ακόμη και αν πρόκειται για κλήση προς υπηρεσίες έκτακτης ανάγκης, ενώ η σύνδεση στο δίκτυο κινητής μπορεί να χαθεί προσωρινά μέχρι να επανεκκινήσει η σχετική υπηρεσία.

Τι επιπτώσεις έχουν καταγραφεί

Τα στοιχεία που έχουν δημοσιοποιηθεί δείχνουν ότι η ευπάθεια επηρεάζει κυρίως τη λειτουργία των κλήσεων και της σύνδεσης στο δίκτυο κινητής. Δεν έχουν προκύψει αποδείξεις ότι επιτρέπει ανάγνωση μηνυμάτων, κλοπή φωτογραφιών, απόκτηση κωδικών πρόσβασης ή πλήρη έλεγχο της συσκευής.

Σε αρκετές περιπτώσεις, η διαδικασία τηλεφωνίας μπορεί να επανέλθει έπειτα από σύντομο χρονικό διάστημα. Το πρόβλημα γίνεται σοβαρότερο όταν το ελαττωματικό μήνυμα παραμένει στην ουρά προς επεξεργασία ή όταν παραδίδεται ξανά από τον πάροχο. Τότε το σύστημα μπορεί να προσπαθεί επανειλημμένα να το διαβάσει, προκαλώντας νέο crash.

Στις δοκιμές που περιγράφονται από τον ερευνητή και άλλους τεχνικούς, τα αποτελέσματα δεν ήταν πάντα ίδια. Σε ορισμένες περιπτώσεις τα προβλήματα λύθηκαν μέσα σε περίπου μισή ώρα, ενώ σε άλλες αναφέρθηκαν διακοπές που επέμεναν για μεγαλύτερο διάστημα. Έχει επίσης καταγραφεί ότι πολλαπλά κακόβουλα μηνύματα μπορούν να οδηγήσουν ορισμένες συσκευές σε κύκλο συνεχών crash και επανεκκινήσεων.

Ποιες συσκευές και εκδόσεις επηρεάζονται

Η ευπάθεια εντοπίστηκε από τον ερευνητή Mark B., ο οποίος τη γνωστοποίησε στην Google τον Μάιο και δημοσίευσε τεχνική ανάλυση στα τέλη Οκτωβρίου 2026. Το πρόβλημα έχει αναπαραχθεί σε συσκευές όπως Google Pixel και Samsung Galaxy, ενώ αναφορές κάνουν λόγο για παρουσία του ευάλωτου κώδικα σε πρόσφατες εκδόσεις Android.

Οι πηγές αναφέρουν ότι ο κώδικας που επηρεάζεται υπάρχει από το Android 12, ενώ το crash έχει επιβεβαιωθεί έως και το Android 16. Η διόρθωση έχει ενσωματωθεί στον κώδικα Android που διανεμήθηκε τον Οκτώβριο του 2026 για τις εκδόσεις 14, 15, 16 και 17.

Παραμένει, όμως, κρίσιμο ζήτημα για συσκευές με Android 12 και Android 13. Οι εκδόσεις αυτές περιέχουν τον ευάλωτο κώδικα, αλλά δεν εμφανίζονται ως καλυμμένες από τις διορθώσεις που διατέθηκαν από την Google. Η προστασία μπορεί να δοθεί μόνο εφόσον ο κατασκευαστής της συσκευής προσαρμόσει και διαθέσει δική του ενημέρωση.

Επιπλέον, υπάρχει ασάφεια ως προς το πώς μπορεί ένας χρήστης να επιβεβαιώσει με βεβαιότητα ότι έχει ήδη λάβει τη διόρθωση, καθώς η ευπάθεια δεν εμφανίστηκε στο επίσημο δελτίο ασφαλείας του Οκτωβρίου, παρότι η σχετική διόρθωση περιλαμβάνεται στις ενημερώσεις εκείνης της περιόδου.

Τι πρέπει να κάνουν οι χρήστες Android

Η βασική σύσταση είναι η άμεση εγκατάσταση διαθέσιμων ενημερώσεων ασφαλείας. Οι χρήστες μπορούν να ελέγξουν το επίπεδο ενημέρωσης από τις ρυθμίσεις της συσκευής, συνήθως στην ενότητα «Πληροφορίες τηλεφώνου» ή «Έκδοση Android», όπου εμφανίζεται η ένδειξη για την ενημέρωση ασφαλείας Android.

Για αναζήτηση νέων ενημερώσεων, η σχετική επιλογή βρίσκεται συνήθως στις «Ρυθμίσεις», στην ενότητα «Σύστημα», «Ενημέρωση λογισμικού» ή «Κατάσταση ασφάλειας», ανάλογα με τον κατασκευαστή.

Η αλλαγή εφαρμογής SMS δεν θεωρείται λύση, επειδή το μήνυμα επεξεργάζεται από το ίδιο το Android πριν φτάσει στην εφαρμογή μηνυμάτων. Αν μια συσκευή έχει ήδη μπει σε κύκλο συνεχών crash, μπορεί να απαιτηθεί τεχνική παρέμβαση. Έχει περιγραφεί διαδικασία μέσω ADB για διαγραφή των προβληματικών μηνυμάτων από την ουρά, όμως απαιτεί υπολογιστή και τεχνικές γνώσεις.

Για τους περισσότερους χρήστες, η ασφαλέστερη επιλογή σε τέτοια περίπτωση είναι η επικοινωνία με τεχνική υποστήριξη, ώστε να αποφευχθούν ενέργειες που θα μπορούσαν να οδηγήσουν σε άσκοπη απώλεια δεδομένων. Όσοι διαθέτουν παλαιότερη συσκευή με Android 12 ή 13 θα πρέπει να ελέγξουν αν ο κατασκευαστής προσφέρει νεότερη έκδοση ή ειδική ενημέρωση ασφαλείας.