SMS of Death
Egy Android-sérülékenység lehetővé teszi, hogy a támadók egyetlen speciálisan kialakított SMS-sel megszakítsák a telefonhívásokat, akár segélyhívás közben is. Az SMS of Death néven bemutatott hiba kihasználásához nincs szükség felhasználói közreműködésre, az üzenet pedig nem jelenik meg a telefon SMS-alkalmazásában.
A sérülékenységet Mark Blaszczyk független biztonsági kutató azonosította. A probléma az Android WapPushOverSms összetevőjében található, amely a WAP Push típusú adatüzeneteket dolgozza fel. A rendszer egy üzenetfejléc hosszát 64 bites egész számként olvassa be, majd megfelelő ellenőrzés nélkül 32 bites előjeles értékké alakítja.
A speciálisan megválasztott fejlécérték emiatt negatív tömbméretet eredményez, ami NegativeArraySizeException kivételt vált ki. A hiba leállítja a com.android.phone rendszerfolyamatot, amely többek között a mobiltelefonos hívások kezeléséért felelős.
Egyetlen rosszindulatú SMS körülbelül 1–2 másodperces mobilszolgáltatás-kiesést okozhat, és megszakíthatja a folyamatban lévő beszélgetést. A szolgáltató az átvételi visszaigazolás hiánya miatt újraküldheti az üzenetet, így a zavar ismétlődhet. A kutató tesztjeiben egyetlen üzenet hatása akár egy héten át visszatérő kieséseket eredményezett.
Körülbelül 20–30 üzenet gyors egymásutánban történő elküldése súlyosabb következményekkel járhat. Az ismétlődő összeomlások az SMS-eket tároló SQLite-adatbázis sérülését idézhetik elő, amelynek következtében a telefon újraindítás után is működésképtelen maradhat. A helyreállításhoz akár számítógépes beavatkozás és a szolgáltató által újraküldött üzenetek kezelése is szükséges lehet.
A kutató 2026. május 5-én jelentette a hibát a Google-nak, amelynek hibabejelentési programja többször nem biztonsági problémaként értékelte az esetet. Később kiderült, hogy az Android forráskódjában már júniusban elkészült egy javítás, amelyet az októberi biztonsági frissítésekben tettek elérhetővé.
A sérülékenységet Android 12–16 rendszereken reprodukálták, többek között Google Pixel és Samsung Galaxy készülékeken. Az Android 14–17 októberi javítása védelmet nyújt, de a régebbi vagy már nem támogatott készülékek továbbra is veszélyben lehetnek.
