SMS of Death: Το μήνυμα που μπορεί να μπλοκάρει Android κινητά

Το «SMS of Death» είναι μια νέα ευπάθεια στο Android, η οποία μπορεί να μπλοκάρει κινητά τηλέφωνα μέσω ενός ειδικά διαμορφωμένου μηνύματος SMS, χωρίς ο χρήστης να χρειάζεται καν να το ανοίξει ή να πατήσει σε κάποιον σύνδεσμο.

Η αδυναμία ασφαλείας έχει καταχωριστεί με τον κωδικό CVE-2026-58882 και σχετίζεται με τον τρόπο που το Android επεξεργάζεται συγκεκριμένα μηνύματα τύπου WAP Push.

Η παραλαβή ενός τέτοιου μηνύματος μπορεί να προκαλέσει κατάρρευση της υπηρεσίας που διαχειρίζεται τις λειτουργίες τηλεφωνίας, οδηγώντας σε διακοπή κλήσεων και προσωρινή απώλεια σύνδεσης στο δίκτυο κινητής.

Το ιδιαίτερα ανησυχητικό στοιχείο είναι ότι πρόκειται για επίθεση τύπου zero-click.

Αυτό σημαίνει ότι η συσκευή μπορεί να επηρεαστεί μόνο και μόνο με την παραλαβή του κακόβουλου μηνύματος, χωρίς να απαιτείται οποιαδήποτε ενέργεια από τον κάτοχό της.

Πώς λειτουργεί το «SMS of Death»

Τα μηνύματα WAP Push αποτελούν ειδικό τύπο μηνυμάτων υπηρεσίας, τα οποία επεξεργάζεται απευθείας το λειτουργικό σύστημα πριν φτάσουν στην κανονική εφαρμογή ανταλλαγής μηνυμάτων. Για τον λόγο αυτό, το επίμαχο SMS δεν είναι απαραίτητο να εμφανιστεί στα εισερχόμενα ούτε να συνοδεύεται από κάποια ειδοποίηση.

Το πρόβλημα δημιουργείται όταν το Android επιχειρεί να επεξεργαστεί συγκεκριμένα δεδομένα που έχουν διαμορφωθεί με μη κανονικό τρόπο.

Η διαδικασία com.android.phone, η οποία είναι υπεύθυνη για λειτουργίες τηλεφωνίας, μπορεί τότε να καταρρεύσει.

Ως αποτέλεσμα, μια ενεργή κλήση ενδέχεται να διακοπεί, ακόμη και αν αφορά επικοινωνία με υπηρεσίες έκτακτης ανάγκης, ενώ η σύνδεση με το δίκτυο κινητής μπορεί να χαθεί προσωρινά μέχρι να επανέλθει η σχετική υπηρεσία.

Ποιες επιπτώσεις μπορεί να έχει

Τα μέχρι στιγμής διαθέσιμα στοιχεία δείχνουν ότι η ευπάθεια επηρεάζει κυρίως τις τηλεφωνικές κλήσεις και τη σύνδεση στο δίκτυο κινητής.

Δεν υπάρχουν ενδείξεις ότι επιτρέπει την υποκλοπή προσωπικών μηνυμάτων, φωτογραφιών ή κωδικών πρόσβασης, ούτε ότι δίνει στον επιτιθέμενο πλήρη έλεγχο της συσκευής.

Σε ορισμένες περιπτώσεις, η λειτουργία του τηλεφώνου αποκαθίσταται μέσα σε σύντομο χρονικό διάστημα.

Ωστόσο, εάν το προβληματικό μήνυμα παραμένει στην ουρά επεξεργασίας ή αποστέλλεται ξανά από τον πάροχο, μπορεί να προκαλέσει επαναλαμβανόμενες καταρρεύσεις της υπηρεσίας τηλεφωνίας.

Σε δοκιμές έχουν καταγραφεί διαφορετικά αποτελέσματα, με ορισμένες συσκευές να επανέρχονται περίπου μέσα σε μισή ώρα, ενώ σε άλλες περιπτώσεις τα προβλήματα διαρκούσαν περισσότερο.

Πολλαπλά κακόβουλα μηνύματα μπορούν, επίσης, να οδηγήσουν ορισμένα κινητά σε συνεχείς διακοπές λειτουργίας και επανεκκινήσεις.

Ποιες εκδόσεις Android επηρεάζονται

Η ευπάθεια εντοπίστηκε από τον ερευνητή Mark B., ο οποίος ενημέρωσε την Google τον Μάιο του 2026 και δημοσίευσε τεχνική ανάλυση στα τέλη Οκτωβρίου.

Το πρόβλημα έχει αναπαραχθεί σε συσκευές Google Pixel και Samsung Galaxy, ενώ ο ευάλωτος κώδικας εντοπίζεται σε εκδόσεις Android από την 12 και μετά. Η κατάρρευση της υπηρεσίας έχει επιβεβαιωθεί έως και το Android 16.

Η Google έχει ήδη προετοιμάσει διορθώσεις, οι οποίες ενσωματώθηκαν στον κώδικα Android που διατέθηκε τον Οκτώβριο του 2026 για τις εκδόσεις 14, 15, 16 και 17.

Ωστόσο, οι συσκευές με Android 12 και Android 13 αποτελούν ξεχωριστή περίπτωση, καθώς δεν περιλαμβάνονται στις εκδόσεις που καλύπτονται από τις συγκεκριμένες διορθώσεις.

Για αυτές απαιτείται παρέμβαση των κατασκευαστών, οι οποίοι θα πρέπει να προσαρμόσουν και να διαθέσουν τις αντίστοιχες ενημερώσεις.

Τι πρέπει να κάνουν οι χρήστες

Η βασική σύσταση είναι να εγκαθιστούν τις διαθέσιμες ενημερώσεις ασφαλείας και να ελέγχουν τακτικά εάν υπάρχει νεότερη έκδοση λογισμικού για τη συσκευή τους.

Ο έλεγχος μπορεί να γίνει μέσα από τις ρυθμίσεις του κινητού, στην ενότητα «Ενημέρωση λογισμικού» ή «Ενημέρωση συστήματος», ανάλογα με τον κατασκευαστή.

Στις πληροφορίες της συσκευής εμφανίζεται επίσης το επίπεδο ενημέρωσης ασφαλείας Android.

Η αλλαγή της εφαρμογής SMS δεν αποτελεί λύση, καθώς η επεξεργασία του κακόβουλου μηνύματος γίνεται από το ίδιο το λειτουργικό σύστημα πριν αυτό φτάσει στην εφαρμογή.

Εάν ένα κινητό παρουσιάσει επαναλαμβανόμενες καταρρεύσεις της υπηρεσίας τηλεφωνίας, ενδέχεται να χρειαστεί τεχνική παρέμβαση. Για τον λόγο αυτό, οι χρήστες καλό είναι να απευθύνονται στην τεχνική υποστήριξη και να αποφεύγουν μη δοκιμασμένες ενέργειες που μπορεί να προκαλέσουν απώλεια δεδομένων.