Sistemele de operare moderne ascund numeroase vulnerabilități, iar telefoanele mobile conectate la internet sunt expuse unui număr deosebit de mare de amenințări. În multe cazuri „infractorilor cibernetici” le sunt suficiente cele mai simple tehnologii pentru a le crea probleme utilizatorilor. Cazul de față este un bun exemplu.
Cercetătorul în securitate Mark Blaszczyk a descoperit o nouă vulnerabilitate îngrijorătoare care afectează telefoanele cu Android 12 sau o versiune ulterioară. Pentru a o exploata este suficient un singur SMS special trimis dispozitivului.
Blaszczyk a numit vulnerabilitatea descoperită „SMS fatal”. Denumirea nu este prea inventivă, dar descrie destul de clar problema. Imediat ce primește un astfel de mesaj, telefonul se blochează dacă nu a primit încă antidotul: remedierea. SMS-ul nu apare nicăieri și nu trebuie deschis pentru a declanșa atacul. Utilizatorul nu știe ce s-a întâmplat în fundal.
Această vulnerabilitate de tip refuz al serviciului, care nu necesită nici o interacțiune din partea utilizatorului, este declanșată de primirea unui mesaj SMS WAP push special conceput. Platforma Android pentru telefoane mobile nu îl poate procesa corect și se blochează. Un telefon modern poate deveni complet inutilizabil dacă cineva îl bombardează cu un număr mare de astfel de mesaje.
WAP push este o tehnologie veche folosită de operatorii de rețele mobile pentru a trimite instrucțiuni de configurare către telefoane. Astăzi nu mai este necesară, iar telefoanele actuale nici nu mai știu cum să gestioneze o asemenea „scrisoare” primită în căsuța poștală. Dacă mesajele sosesc în valuri mari, ca într-un atac de supraîncărcare, dispozitivele nu mai pot face față și pot intra într-o buclă de blocări repetate.
Vulnerabilitatea nu permite furtul de date. Totuși, un SMS fatal trimis unui telefon neprotejat îl poate împiedica pe utilizator să contacteze pe cineva sau să efectueze apeluri de urgență. Apelurile aflate în desfășurare se întrerup imediat. Dacă dispozitivul este supus unui val de astfel de atacuri, este posibil să poată fi repus în funcțiune doar prin revenirea la setările din fabrică.
Vulnerabilitatea este înregistrată oficial cu identificatorul CVE-2026-58882 și are deja o remediere. Blaszczyk a contactat anterior Google, iar compania a rezolvat problema. Sistemul corectat nu se mai blochează la apariția erorii de decodare, ci identifică imediat pachetul de date malițios și îl șterge automat.
Cercetătorul a raportat problema dezvoltatorilor în Mai 2026. Investigațiile au confirmat că vulnerabilitatea putea fi reprodusă inclusiv pe dispozitive Google Pixel și Samsung Galaxy. Toate dispozitivele cu Android 12 sau o versiune ulterioară puteau fi afectate, dar telefoanele care primesc în această perioadă actualizarea la Android 17 vor fi protejate automat împotriva acestui atac.
Remedierea face parte din actualizarea de securitate Google din Octombrie și poate ajunge fără probleme pe toate dispozitivele compatibile în perioada următoare.
Din fericire, utilizatorii își actualizează acum mai multe telefoane mobile ca oricând, iar producătorii încearcă să ofere actualizări de securitate pentru dispozitivele lor pe perioade cât mai lungi. Aceste pachete ar trebui instalate întotdeauna cât mai repede pentru a preveni problemele. În cazul vulnerabilității de față nu există motive de îngrijorare privind exploatarea ei pe scară largă.
