Një SMS i vetëm, që nuk shfaqet në ekranin e telefonit, mund të bllokojë pajisjet Android dhe të ndërpresë telefonatat, përfshirë thirrjet drejt shërbimeve të urgjencës. Dobësia e sigurisë, e njohur si “SMS of Death”, është zbuluar nga studiuesi i sigurisë kibernetike Mark Blaszczyk dhe është identifikuar me kodin CVE-2026-58882.
Sulmi shfrytëzon teknologjinë e vjetër WAP Push, e cila u mundëson operatorëve celularë të dërgojnë mesazhe teknike që përpunohen automatikisht nga telefoni. Duke dërguar një mesazh të manipuluar prej vetëm 8 bajtësh, sulmuesi mund të shkaktojë ndërprerjen e komponentit të Android që menaxhon telefonatat. Viktima nuk duhet të klikojë asgjë dhe mesazhi nuk shfaqet në kutinë e SMS-ve.
Problemi bëhet edhe më serioz sepse telefoni mund të përpiqet ta përpunojë vazhdimisht mesazhin e dëmtuar. Kjo mund të shkaktojë rinisje të përsëritura të sistemit, duke e bërë pajisjen të papërdorshme. Në rastet më të rënda, përdoruesit mund të detyrohen të kryejnë një rikthim në gjendjen e fabrikës (factory reset), duke rrezikuar humbjen e të dhënave që nuk janë ruajtur në kopje rezervë.
@IntCyberDigest Google committed a fix on June 15th and it was shipped in the security preview patches in mid-July. GrapheneOS shipped it in our security preview releases in July. It’s in the upcoming November security bulletin but a patch was pushed to AOSP in October: https://t.co/h2cgMixDTG
— GrapheneOS (@GrapheneOS) October 29, 2026
Sipas studiuesit, dobësia prek versionet Android 12 deri në Android 16. Testimet në një Google Pixel 9 dhe disa modele Samsung Galaxy të serisë A treguan se sulmi mund të riprodhohej me sukses në pajisjet e testuara. Google është njoftuar për problemin që në maj 2026 dhe ka nisur shpërndarjen e përditësimeve të sigurisë, por jo të gjitha pajisjet i kanë marrë ende ato.
Kodi demonstrues i sulmit është publikuar, duke shtuar shqetësimet për keqpërdorimin e tij. Ekspertët rekomandojnë instalimin e përditësimeve më të fundit të Android dhe ruajtjen periodike të kopjeve rezervë të të dhënave.
Rasti tregon se një telefon mund të komprometohet edhe pa hapur lidhje të dyshimta apo pa shkarkuar aplikacione, duke e bërë përditësimin e sistemit operativ një nga masat më të rëndësishme të mbrojtjes.
