Tietoturva-aukko Android-laitteissa mahdollistaa laitteen kaatumisen SMS-viestillä
Saksalainen tietoturvatutkija on havainnut haavoittuvuuden, joka sallii Android-puhelinten lamauttamisen WAP-push-viestin avulla.
Heise-uutismedian raportoima tietoturvatutkija Mark Blaszczykin löytämä haavoittuvuus, joka tunnetaan nimellä "SMS of Death", vaikuttaa Android-versioihin 12–17. Hyökkäys hyödyntää vanhentunutta WAP-push-protokollaa, jonka kautta lähetetty virheellisesti muotoiltu viesti kaataa puhelimen puhelinpalvelut.
Haavoittuvuus mahdollistaa niin kutsutun "nollan klikkauksen" palvelunestohyökkäyksen (DoS), joka ei vaadi käyttäjältä mitään toimenpiteitä. Puhelin käynnistyy uudelleen noin 90 sekunnin välein yrittäessään käsitellä haitallista viestiä uudelleen, mikä luo loputtoman kaatumiskierteen. Hyökkäys voi keskeyttää aktiiviset puhelut, mukaan lukien hätäpuhelut.
Tutkijan mukaan haavoittuvuus on vahvistettu muun muassa Google Pixel 9- ja Samsung Galaxy -laitteilla. Google on tunnistanut virheen CVE-tunnuksella CVE-2026-58882 ja julkaissut korjauksen 15. kesäkuuta. Vanhempien Android-versioiden, kuten 12 ja 13, osalta virallisia päivityksiä ei kuitenkaan odoteta.