Un singur SMS Android special formatat poate scoate un telefon din uz fără ca proprietarul să apese ceva. Vulnerabilitatea vizează telefoanele cu Android 12 sau mai nou și a fost descoperită de cercetătorul Mark Blaszczyk. Dacă vrei să înțelegi mai bine setările telefonului, vezi ghidurile noastre de tutoriale Android și secțiunea generală de tutoriale pentru pași simpli de verificare.

Ce a găsit cercetătorul în telefoanele noi

Atacul folosește un SMS de tip WAP Push, un format vechi prin care operatorii sau producătorii trimit setări direct către telefon. În loc să apară în inbox, mesajul este preluat automat de sistemul de telefonie din Android. Acolo procesarea eșuează și declanșează o eroare care afectează tot modulul radio al telefonului.

Un SMS Android de acest tip oprește apelurile aflate în desfășurare și taie temporar legătura cu rețeaua mobilă. Un singur mesaj poate provoca o pană scurtă de semnal, din care telefonul își revine greu. Mai multe mesaje trimise în serie pot face aparatul inutilizabil, iar recuperarea cere apoi ajutor tehnic de specialitate.

De ce nu trebuie să apeși nimic

Partea gravă este că victima nu face nimic greșit. Nu deschide un link, nu instalează o aplicație și nu răspunde la mesaj. Totul se întâmplă automat, în fundal, în clipa în care mesajul ajunge la telefon.

De aceea specialiștii îl numesc SMS-ul morții: nu cere nicio acțiune din partea celui vizat.

Această abordare îl deosebește de campaniile clasice de phishing, unde atacatorul are nevoie de o greșeală a victimei. Aici este suficient ca atacatorul să cunoască numărul de telefon. Cercetătorul a testat problema pe modele Google Pixel și Samsung Galaxy, însă avertismentul acoperă toate telefoanele cu Android 12 sau versiuni mai noi.

Vulnerabilitatea nu ține de o aplicație anume de mesaje, ci de componenta de telefonie a sistemului de operare. De aceea, dacă îți schimbi aplicația de SMS cu alta, telefonul rămâne expus. Un Pixel și un Galaxy cu aceeași versiune de Android reacționează identic la mesaj.

Formatul WAP Push a rămas activ în Android pentru compatibilitate cu setările trimise de operatori. El permite actualizarea unor parametri fără intervenția utilizatorului, ceea ce explică de ce mesajul e preluat automat, nu afișat în inbox.

În cazul acesta, cadrul de telefonie al Android nu reușește să proceseze mesajul și intră în eroare. Sistemul cedează în loc să ignore pachetul defect, iar efectul se vede imediat în semnalul telefonului.

Cine este afectat chiar acum

Cele mai expuse sunt telefoanele cu Android 12 și Android 13, pentru care nu există încă o rezolvare oficială. Google a negat problema când cercetătorii au raportat-o în mai, dar echipa de inginerie Android a pregătit totuși o corecție. Patchul de securitate din octombrie 2026 aduce protecția, dar numai pentru telefoanele cu Android 14 sau versiuni mai noi.

Soluția aleasă de echipa Android este simplă și directă. Sistemul recunoaște unul dintre cele 20 de mesaje potențial periculoase și îl șterge pe loc, înainte de procesare. Astfel mesajul nu mai ajunge să blocheze modulul radio. Telefoanele mai vechi rămân însă fără acest filtru, deci un SMS Android rău intenționat le poate bloca în continuare.

Pentru utilizatorii obișnuiți, mesajul practic este clar. Dacă ai un telefon recent, instalarea la timp a actualizărilor de securitate contează mai mult decât orice aplicație de protecție. Dacă ai un model cu Android 13 sau mai vechi, riscul rămâne deschis până la o eventuală extindere a corecției.

Merită să activezi actualizările automate și să verifici lunar pagina de securitate din setări. Protecția reală vine din patchul instalat pe telefon. Până atunci, dacă un mesaj îți taie semnalul, notează ora exactă și anunță operatorul.

Cum verifici dacă ești protejat

Deschide Setări, apoi Securitate și intimitate și verifică nivelul patchului de securitate Android. Dacă ai Android 14 sau mai nou și vezi patchul din octombrie 2026 sau unul ulterior, primești deja protecția. Dacă patchul lipsește, caută actualizarea de sistem și instaleaz-o cât mai repede.

Pe telefoanele cu Android 13 sau mai vechi nu prea ai ce face, potrivit cercetătorului. Cel mai sigur este să urmărești anunțurile oficiale despre o extindere a corecției și să discuți cu producătorul telefonului.

Sursă: GSMArena | Geek Chronicles