Sårbarhet i Android tillåter krasch via SMS-meddelanden
En nyupptäckt säkerhetsbrist i Android-systemet gör det möjligt att tvinga telefoner in i en oändlig omstartsslinga via fjärrstyrda meddelanden.
Säkerhetsforskaren Mark Blaszczyk har avslöjat en allvarlig sårbarhet i Android-versionerna 12 till 17, rapporterar Heise. Genom att utnyttja det föråldrade WAP-push-systemet kan angripare skicka ett manipulerat meddelande som får telefonens telefoni-tjänster att krascha.
Det rör sig om en "zero-click"-attack, vilket innebär att användaren inte behöver interagera med meddelandet för att enheten ska påverkas. När enheten tar emot det skadliga meddelandet startar den om upprepade gånger med cirka 90 sekunders intervall, då systemet försöker behandla det korrupta datat vid varje uppstart. Detta gör telefonen i praktiken obrukbar och avbryter även pågående nödsamtal.
Tester har bekräftat att sårbarheten påverkar modeller som Google Pixel 9 och olika Samsung Galaxy-enheter. Google har registrerat felet som CVE-2026-58882 och tagit fram en rättelse. Det finns dock inga indikationer på att äldre Android-versioner som 12 och 13 kommer att få säkerhetsuppdateringar för att täppa till luckan.