Καταστροφή μέσω SMS: Πώς ένα μήνυμα μπορεί να βλάψει το τηλέφωνό σας και η λύση στο πρόβλημα

Φανταστείτε ότι προσπαθείτε να καλέσετε την πυροσβεστική ή ένα ασθενοφόρο, αλλά το τηλέφωνό σας κλείνει την κλήση χωρίς καμία εξήγηση. Ένα μυστηριώδες μήνυμα κρύβεται πίσω από αυτή την εμπειρία, προκαλώντας την κατάρρευση ολόκληρου του συστήματος κλήσεων. Αυτή είναι η τρομακτική πραγματικότητα πίσω από το “SMS of Death”, μια νέα σοβαρή ευπάθεια στο Android που επιτρέπει στους επιτιθέμενους να διακόπτουν τις κλήσεις σε συσκευές.

Η ευπάθεια ανακαλύφθηκε από τον ερευνητή ασφαλείας Mark Blaszczyk και σχετίζεται με ένα ειδικά διαμορφωμένο SMS που το Android δεν μπορεί να επεξεργαστεί. Ο επιτιθέμενος μπορεί απλώς να στείλει αυτό το μήνυμα και τα προβλήματα αρχίζουν χωρίς καμία ενέργεια από το θύμα, κάνοντάς το ένα σύστημα “zero-click”.

Το κακόβουλο αυτό μήνυμα δεν εμφανίζεται καθόλου στην οθόνη του τηλεφώνου ούτε προκαλεί ειδοποιήσεις, αλλά διακόπτει άμεσα τις κλήσεις, συμπεριλαμβανομένων των εκτάκτων κλήσεων. Εν τη απουσία της κλήσης, το Android προσπαθεί μάταια να διαχειριστεί το μήνυμα, με αποτέλεσμα το τηλέφωνο να επανεκκινείται συνεχώς. Ο Blaszczyk αναφέρει ότι η αποστολή 20 τέτοιων μηνυμάτων μπορεί να προκαλέσει ατελείωτες επανεκκινήσεις ακόμα και για τις πιο ισχυρές συσκευές.

Επιπλέον, η επαναφορά εργοστασιακών ρυθμίσεων δεν παρέχει εγγύηση σωτηρίας, καθώς το τηλέφωνο θα ξαναλάβει τα κακόβουλα μηνύματα μόλις ανοίξει. Οι χρήστες χρειάζονται τεχνικές γνώσεις για να επαναφέρουν το τηλέφωνό τους, κάτι που είναι δυστυχώς απαγορευτικό για τους περισσότερους.

Η ευπάθεια έχει ήδη δοκιμαστεί με επιτυχία σε συσκευές όπως τα Google Pixel και Samsung Galaxy, και υπάρχει από το Android 12. Ενώ οι νεότερες συσκευές περιμένουν κάποια ενημέρωση για την αποκατάσταση του προβλήματος, εκατομμύρια παλιότερες συσκευές παραμένουν ευάλωτες.

Η πιο εντυπωσιακή ανατροπή στην ιστορία είναι ότι η Google έχει ήδη δουλέψει σε μια διορθωτική λύση από τον Ιούνιο, αλλά αρχικά απέρριψε τις προειδοποιήσεις του Blaszczyk. Μόλις η ευπάθεια δημοσιοποιήθηκε στις 29 Οκτωβρίου, η Google επιβεβαίωσε ότι είχε ήδη έτοιμη τη λύση.

Η ευπάθεια επισημαίνεται επίσημα ως CVE-2026-58882 με υψηλή κρίσιμη σημασία και αναμένεται να περιληφθεί στο Δελτίο Ασφαλείας Android του Νοεμβρίου.

Με τη ματιά του Techmaniacs, η αντίδραση της Google είναι σκανδαλώδης. Ποια λογική επικρατεί όταν ένα σοβαρό σφάλμα αυτόματα διακόπτει τις κλήσεις έκτακτης ανάγκης και καταστρέφει τις συσκευές; Η αλήθεια είναι ότι η εταιρεία αποφεύγει να ονομάσει την ευπάθεια σοβαρό πρόβλημα ασφαλείας, προκειμένου να γλιτώσει την αμοιβή στον ερευνητή. Χάρη στην επιμονή του, οι χρήστες μένουν με μια διορθωμένη λύση και αξίζουν συγχαρητήρια.

Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.