Android üçün yeni bir istismar olan «Ölüm SMS-i» potensial olaraq hücumçuya smartfonu uzaqdan pozmağa və hətta xüsusi hazırlanmış tək bir SMS ilə onu tamamilə deaktiv etməyə imkan verir. Hücum sıfır klik hücumudur, yəni istifadəçi onu açmasa belə, mesaj alındıqdan sonra infeksiya baş verir. Android-in köhnə versiyaları olan 12 və 13-də işləyən smartfonlar risk altındadır.
Təhlükəsizlik tədqiqatçısı Mark Blah qeyri-rəsmi olaraq «Ölüm SMS-i» adlandırılan CVE-2026-58882 boşluğu haqqında təfərrüatları bildirdi. Bu, istifadəçinin heç bir hərəkətini tələb etməyən xidmətdən imtina (DoS) boşluğudur — sadəcə smartfona mesajın gəlməsi faktı. Android onu gələnlər qutusuna çatmamışdan əvvəl emal edir və bu da qəzanın səbəbini dərhal müəyyən etməyi çətinləşdirir.
Tədqiqatçının sözlərinə görə, Google bu boşluğu 2026-cı ilin oktyabr ayında Android təhlükəsizlik yeniləmələrində (14-17 versiyaları üçün) aradan qaldırıb, lakin Android-in köhnə versiyalarını — Android 12 və 13-ü işlədən cihazlar hələ də zəif olaraq qalır.
WapPushOverSms.decodeWapPdu funksiyasında başlıq uzunluğu dəyərinin səhv yoxlanılması ilə əlaqədardır. Xüsusi olaraq hazırlanmış səkkiz baytlıq WAP Push mesajındakı məlumatları 32 bitlik imzalı tam ədədə çevirərkən (sərhəd yoxlanışı olmadan) sistem mənfi bir dəyər alır və bu da kritik NegativeArraySizeException-a səbəb olur. Bu, mobil rabitədən məsul olan com.android.phone prosesinin sıradan çıxmasına səbəb olur. Nəticədə, davam edən zənglər (təcili zənglər daxil olmaqla) kəsilir.
Tədqiqatçı qeyd edib ki, hücum təkrarlanan uğursuzluqlara səbəb ola bilər: məsələn, operator zərərli mesajı yenidən çatdırmağa çalışdıqda və ya Android cihazın yaddaşında artıq saxlanılan mesajları emal etməyə çalışdıqda. Bu mesajlar Android Debug Bridge (ADB) vasitəsilə əl ilə silinə bilər, lakin bu, yalnız texniki cəhətdən savadlı istifadəçilər üçün mümkündür.
Blach bu cür zərərli mesajların başqa bir Android cihazından göndərilməsinə imkan verən konsepsiya sübutu dərc edib. Buna görə də, Android istifadəçilərinə ən son təhlükəsizlik yeniləmələrini quraşdırmaq tövsiyə olunur.
