SMS SMRTI: Eno samo sporočilo lahko onesposobi vaš telefon, ogroženi tudi klici na pomoč

Na nevarnost je opozoril strokovnjak za informacijsko varnost Mark Blaszczyk, ki je ranljivost poimenoval »SMS smrti«. O njej je Google obvestil že maja letos, podrobnosti pa javno razkril 29. oktobra. Ranljivost, označena kot CVE-2026-58882, prizadene več različic operacijskega sistema Android.

Posebnost napada je, da od uporabnika ne zahteva nobenega dejanja. Zlonamerno sporočilo se obdela v ozadju, ne da bi se pojavilo med prejetimi sporočili ali sprožilo običajno obvestilo.

Telefon lahko izgubi povezavo z mobilnim omrežjem

Ranljivost se skriva v sistemski komponenti, ki skrbi za obdelavo določenih vrst mobilnih sporočil. Ko telefon prejme posebej oblikovano sporočilo, lahko pride do sesutja procesa, odgovornega za telefonske klice in povezavo z mobilnim omrežjem.

Posledice so lahko resne. Prekinejo se lahko že vzpostavljeni telefonski pogovori, tudi klici na številke za nujno pomoč.

Po ugotovitvah raziskovalca se lahko težave ob ponavljajočih se napadih še stopnjujejo. V njegovih preizkusih je približno 20 zlonamernih sporočil zadostovalo, da so nekatere naprave postale skoraj neuporabne.

V najhujšem primeru grozi izguba podatkov

Posebno težavo predstavlja dejstvo, da lahko telefon poskuša isto zlonamerno sporočilo obdelati večkrat. Zaradi tega se sistem vedno znova sesuva, naprava pa lahko obtiči v začaranem krogu ponovnih zagonov.

Na eni od preizkušenih naprav z Androidom 12 se je telefon približno vsakih 90 sekund ponovno zagnal v način za obnovitev sistema.

Uporabniki bi lahko v takšnem primeru posegli po ponastavitvi na tovarniške nastavitve, ki izbriše podatke, shranjene na telefonu. To pomeni tveganje za izgubo fotografij, dokumentov, sporočil in drugih vsebin, če te niso ustrezno varnostno kopirane.

Strokovnjaki ob tem opozarjajo, da obstajajo tudi tehnične možnosti za odpravo težave brez popolnega brisanja naprave, vendar zahtevajo dodatno znanje in uporabo računalnika.

Posodobite svoj telefon! Ustvarjeno z umetno inteligenco/simbolična fotografija

Google je popravek že pripravil

Po navedbah raziskovalca je Google varnostno napako odpravil v popravku, namenjenem različicam Androida od 14 do 17. Popravek naj bi bil vključen v oktobrske varnostne posodobitve, čeprav ranljivost v javnem oktobrskem varnostnem biltenu ni izrecno navedena.

Pri starejših različicah Androida 12 in 13 ostaja položaj bolj negotov, saj zanje raziskovalec ne pričakuje ustreznega popravka.

Dejanska razpoložljivost posodobitve je odvisna tudi od proizvajalca telefona in modela naprave.

Kaj morate storiti, da zaščitite telefon?

Uporabnikom Androida strokovnjaki svetujejo, naj čim prej preverijo, ali imajo na voljo najnovejše varnostne posodobitve.

To lahko praviloma storijo v nastavitvah telefona, v razdelku za sistemske ali programske posodobitve. Natančna pot se razlikuje glede na proizvajalca naprave.

Priporočljivo je tudi redno varnostno kopiranje pomembnih fotografij, dokumentov in drugih podatkov.

Če se telefon začne nepričakovano ponovno zaganjati ali izgubljati mobilno povezavo, naj uporabniki pred ponastavitvijo na tovarniške nastavitve poiščejo strokovno pomoč.

Pomembno je poudariti, da ranljivost sama po sebi ne pomeni kraje ali samodejnega izbrisa podatkov. Največjo neposredno nevarnost predstavljajo motnje telefonskih storitev in možnost, da je za ponovno vzpostavitev delovanja naprave potreben poseg, pri katerem lahko uporabnik izgubi svoje podatke, še poroča SiolNET.