Ένα και μόνο ειδικά διαμορφωμένο SMS μπορεί να προκαλέσει σοβαρή δυσλειτουργία σε ένα κινητό Android, ακόμη κι αν ο ιδιοκτήτης του δεν ανοίξει ποτέ το μήνυμα.
Η νέα ευπάθεια, που έγινε γνωστή με την ονομασία «SMS of Death», εκμεταλλεύεται τον τρόπο με τον οποίο το λειτουργικό σύστημα διαχειρίζεται συγκεκριμένα μηνύματα υπηρεσίας.
Η ευπάθεια έχει λάβει τον κωδικό CVE-2026-58882 και μπορεί να οδηγήσει σε κατάρρευση της διαδικασίας που είναι υπεύθυνη για τις λειτουργίες τηλεφωνίας. Αυτό ενδέχεται να προκαλέσει διακοπή συνομιλιών, αδυναμία πραγματοποίησης κλήσεων και προσωρινή απώλεια σύνδεσης με το δίκτυο κινητής τηλεφωνίας.
Το χαρακτηριστικό που την κάνει ιδιαίτερα επικίνδυνη είναι ότι ανήκει στην κατηγορία των επιθέσεων zero-click. Δεν απαιτείται δηλαδή ο χρήστης να πατήσει κάποιον σύνδεσμο, να κατεβάσει αρχείο ή να ανοίξει την εφαρμογή των μηνυμάτων. Αρκεί η παραλαβή του κατάλληλα διαμορφωμένου SMS.
Γιατί το μήνυμα μπορεί να επηρεάσει το κινητό
Η επίθεση αξιοποιεί μηνύματα τύπου WAP Push, τα οποία δεν λειτουργούν ακριβώς όπως τα συνηθισμένα SMS. Πρόκειται για μηνύματα υπηρεσίας που περνούν από την επεξεργασία του λειτουργικού συστήματος πριν φτάσουν στην εφαρμογή ανταλλαγής μηνυμάτων.
Έτσι, το κακόβουλο περιεχόμενο μπορεί να επηρεάσει τη συσκευή χωρίς να εμφανιστεί απαραίτητα στα εισερχόμενα του χρήστη.
Όταν το Android επιχειρεί να επεξεργαστεί τα προβληματικά δεδομένα, μπορεί να καταρρεύσει η διαδικασία com.android.phone. Πρόκειται για βασικό τμήμα του συστήματος, το οποίο συνδέεται με τη διαχείριση των τηλεφωνικών λειτουργιών.
Οι συνέπειες μπορεί να είναι ιδιαίτερα ενοχλητικές, καθώς μια κλήση που βρίσκεται σε εξέλιξη ενδέχεται να διακοπεί, ενώ το κινητό μπορεί να χάσει προσωρινά την πρόσβαση στο δίκτυο. Σε ορισμένες περιπτώσεις, το πρόβλημα μπορεί να επανεμφανιστεί εάν το ίδιο μήνυμα επιχειρηθεί να επεξεργαστεί ξανά.
Δεν πρόκειται απαραίτητα για υποκλοπή προσωπικών δεδομένων
Παρά την ονομασία «SMS of Death», τα μέχρι στιγμής στοιχεία δεν δείχνουν ότι η συγκεκριμένη ευπάθεια επιτρέπει την ανάγνωση προσωπικών μηνυμάτων, την κλοπή φωτογραφιών ή την απόκτηση κωδικών πρόσβασης.
Η βασική απειλή αφορά τη σταθερότητα των λειτουργιών τηλεφωνίας και τη δυνατότητα επικοινωνίας μέσω του δικτύου κινητής. Ωστόσο, η πιθανότητα διακοπής μιας κλήσης έκτακτης ανάγκης καθιστά το πρόβλημα ιδιαίτερα σοβαρό.
Οι δοκιμές που έχουν περιγραφεί δείχνουν ότι η διάρκεια της δυσλειτουργίας διαφέρει ανάλογα με τη συσκευή και τις συνθήκες. Ορισμένα κινητά επανέρχονται σε σχετικά σύντομο χρονικό διάστημα, ενώ άλλα μπορεί να εμφανίσουν επαναλαμβανόμενες καταρρεύσεις.
Ποια κινητά χρειάζονται ιδιαίτερη προσοχή
Την ευπάθεια εντόπισε ο ερευνητής Mark B., ο οποίος ενημέρωσε την Google τον Μάιο του 2026 και δημοσιοποίησε τεχνική ανάλυση στα τέλη Οκτωβρίου.
Το πρόβλημα έχει αναπαραχθεί σε μοντέλα Google Pixel και Samsung Galaxy. Ο ευάλωτος κώδικας υπάρχει από το Android 12, ενώ η δυσλειτουργία έχει επιβεβαιωθεί έως και την έκδοση Android 16.
Η Google έχει ενσωματώσει διορθώσεις στον κώδικα Android που διατέθηκε τον Οκτώβριο του 2026 για τις εκδόσεις 14, 15, 16 και 17. Ωστόσο, η διάθεση της προστασίας στους χρήστες εξαρτάται από τους κατασκευαστές και τις ενημερώσεις που παρέχουν για κάθε μοντέλο.
Ιδιαίτερη προσοχή χρειάζονται όσοι χρησιμοποιούν Android 12 και 13, καθώς οι συγκεκριμένες εκδόσεις δεν περιλαμβάνονται στις διορθώσεις που έχουν αναφερθεί για τις νεότερες εκδόσεις. Σε αυτές τις περιπτώσεις απαιτείται ξεχωριστή ενημέρωση από τον κατασκευαστή.
Πώς μπορούν να προστατευτούν οι χρήστες
Οι κάτοχοι Android καλό είναι να ελέγξουν εάν υπάρχει διαθέσιμη ενημέρωση ασφαλείας για το κινητό τους και να εγκαταστήσουν την πιο πρόσφατη έκδοση που προσφέρει ο κατασκευαστής.
Η αναζήτηση γίνεται συνήθως μέσα από τις «Ρυθμίσεις», στην ενότητα «Ενημέρωση λογισμικού» ή «Ενημέρωση συστήματος». Εκεί μπορούν επίσης να ελέγξουν το επίπεδο ενημέρωσης ασφαλείας της συσκευής.
Η αλλαγή της εφαρμογής μηνυμάτων δεν προσφέρει προστασία, καθώς το πρόβλημα εμφανίζεται σε επίπεδο λειτουργικού συστήματος, πριν το SMS φτάσει στην εφαρμογή.
Σε περίπτωση που το κινητό αρχίσει να εμφανίζει συνεχείς διακοπές στη λειτουργία τηλεφωνίας, η επικοινωνία με την τεχνική υποστήριξη είναι η ασφαλέστερη επιλογή. Ειδικές διαδικασίες απομάκρυνσης προβληματικών μηνυμάτων έχουν περιγραφεί, αλλά απαιτούν τεχνικές γνώσεις και δεν συνιστώνται ως αυτοσχέδια λύση.