# „SMS of Death”: un mesaj poate bloca telefoane Android și întrerupe apelurile de urgență

URL: https://cyberjurnal.ro/articol/sms-of-death-un-mesaj-poate-bloca-telefoane-android-si-intrerupe-apelurile-de-ur
Autor: Oprican Marius Edward
Publicat: 2026-10-31T18:39:17.335Z
Actualizat: 2026-10-31T18:39:17.378Z

O vulnerabilitate Android, reparată doar pe versiunile 14–17, permite blocarea de la distanță a telefonului printr-un SMS special construit. Cercetătorul care a publicat exploitul avertizează că, în anumite teste, mesajele au provocat bucle de repornire și au necesitat resetarea dispozitivului.

Un SMS de numai opt octeți poate bloca de la distanță anumite telefoane Android, întrerupând inclusiv apeluri de urgență, fără ca utilizatorul să atingă dispozitivul. Cercetătorul Mark Blah a publicat un exploit de demonstrație pentru vulnerabilitatea CVE-2026-58882, denumită „SMS of Death”, după ce Google a distribuit o remediere pentru versiunile Android 14–17 în actualizările din octombrie 2026.

Atacul exploatează procesarea mesajului înainte ca acesta să ajungă în căsuța de SMS-uri, astfel că victima nu vede un mesaj evident care să explice blocarea. Vulnerabilitatea permite o întrerupere a serviciului celular de la distanță, fără clicuri sau altă interacțiune, iar telefoanele cu Android 12 și 13 nu au primit remedierea menționată de cercetător.

![Ilustrație articol](/uploads/2026/10/12972f86358d88a72b57a0ae.jpg)### Un câmp de lungime ajunge să provoace blocarea procesului telefonic

Analiza tehnică publicată de Blah indică o validare incorectă a lungimii unui antet în funcția `WapPushOverSms.decodeWapPdu`. Pentru exploatare, atacatorul trimite către portul 2948 un mesaj WAP Push malformat, codificat ca SMS de date: `01 06 88 80 80 80 00 BE`.

Valoarea este convertită într-un întreg cu semn pe 32 de biți fără verificarea limitelor și devine `-2147483648`. Când Android încearcă să aloce memorie folosind această valoare negativă, apare excepția `NegativeArraySizeException`, care blochează procesul `com.android.phone`.

Acest proces gestionează funcțiile celulare ale dispozitivului, astfel că blocarea lui poate întrerupe conectivitatea mobilă și poate deconecta apelurile aflate în desfășurare, inclusiv pe cele către serviciile de urgență. Mesajul este procesat înainte de a deveni vizibil în căsuța de SMS-uri, ceea ce face mai dificilă identificarea cauzei de către utilizator.

### Repetarea mesajelor poate transforma blocarea într-o buclă de repornire

Potrivit cercetătorului, mesajele malițioase pot declanșa din nou blocarea dacă operatorul încearcă să le livreze repetat sau dacă Android reprocesează mesaje deja stocate pe telefon. În testele sale, trimiterea a 20 de mesaje a făcut ca unele dispozitive să intre într-o buclă de repornire.

Pe un telefon cu Android 12, dispozitivul repornea în modul de recuperare aproximativ o dată la 90 de secunde. Pentru a-l readuce la funcționare, a fost necesară o resetare la valorile din fabrică, o măsură care poate duce la pierderea datelor care nu au fost salvate separat.

Un colaborator GitHub identificat drept Sakis a găsit o metodă de ștergere a mesajelor malițioase folosind Android Debug Bridge (ADB). Soluția presupune însă acces la un computer și cunoștințe tehnice mai avansate; nu este o intervenție simplă pentru majoritatea utilizatorilor afectați.

### Actualizarea Google oprește excepțiile și elimină mesajele malițioase

Blah a publicat un exploit de demonstrație care poate trimite mesajele malițioase de pe un alt dispozitiv Android. Publicarea codului face vulnerabilitatea mai ușor de testat, dar oferă și atacatorilor o metodă concretă de a reproduce problema pe telefoanele care nu au fost actualizate.

Remedierea Google, intitulată „Fix remote DoS in decodeWapPdu”, gestionează excepțiile declanșate de mesajele malformate, împiedicând blocarea procesului. Patchul șterge și mesajele malițioase din baza de date SMS, pentru a evita repetarea blocărilor la procesări ulterioare.

Actualizările de securitate Android se instalează, de regulă, automat pe dispozitivele acceptate, însă momentul în care ajung la utilizatori depinde de producător și de operatorul mobil. Verificați instalarea celei mai recente actualizări disponibile și reporniți telefonul dacă este necesar; potrivit materialului, exploatarea afectează Android 12 și 13, în timp ce remedierea din octombrie 2026 vizează Android 14–17.

Sursă: BleepingComputer — https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/