Ένα αόρατο μήνυμα SMS αρκεί για να τερματίσει αυτόματα οποιαδήποτε τηλεφωνική σου κλήση. Το κενό ασφαλείας CVE-2026-58882 πλήττει άμεσα το υποσύστημα κλήσεων στο Android, ρίχνοντας ακόμη και γραμμές έκτακτης ανάγκης. Χωρίς καμία ένδειξη στην οθόνη, η συσκευή οδηγείται σε άμεση διακοπή επικοινωνίας ή σε καταστροφικό bootloop.
- Η επίθεση τύπου zero-click εκτελείται μέσω ειδικά διαμορφωμένου SMS που καταρρέει την κεντρική υπηρεσία τηλεφωνίας του Android.
- Επηρεάζονται smartphones από Android 12 έως τις νεότερες εκδόσεις, με επιβεβαιωμένες επιπτώσεις σε σειρές Google Pixel και Samsung Galaxy.
- Η αποκατάσταση απαιτεί άμεση εγκατάσταση των security patches, καθώς διαδοχικά μηνύματα καθιστούν τη συσκευή εντελώς μη λειτουργική.
Πώς ρίχνει τις κλήσεις ένα κρυφό SMS
Η επίθεση «SMS of Death» βασίζεται σε ένα σφάλμα διαχείρισης μνήμης στον πυρήνα των υπηρεσιών τηλεφωνίας του Android (com.android.phone). Ο επιτιθέμενος αποστέλλει ένα ακατάλληλα διαμορφωμένο PDU (Protocol Data Unit), το οποίο το λειτουργικό σύστημα προσπαθεί να επεξεργαστεί στο παρασκήνιο. Το μήνυμα αυτό δεν φτάνει ποτέ στην κλασική εφαρμογή ανταλλαγής μηνυμάτων ούτε εμφανίζει ειδοποίηση.
Μόλις ο driver του Radio Interface Layer (RIL) παραλάβει το πακέτο, προκαλείται άμεσο unhandled exception. Το crash της υπηρεσίας telephony επηρεάζει ακαριαία το modem baseband. Εάν εκείνη τη στιγμή μιλάς στο τηλέφωνο —ακόμη και αν έχεις καλέσει το 112— η κλήση τερματίζεται αυτόματα μέσα σε κλάσματα του δευτερολέπτου.
Η συμπεριφορά του λειτουργικού συστήματος επιδεινώνει δραματικά την κατάσταση. Επειδή το Android θεωρεί ότι η επεξεργασία του μηνύματος δεν ολοκληρώθηκε επιτυχώς, επιχειρεί διαρκώς να το ξαναδιαβάσει. Στην πράξη, αν ο εισβολέας στείλει περίπου είκοσι τέτοια payload στη σειρά, η συσκευή παγιδεύεται σε ασταμάτητες επανεκκινήσεις (bootloop), καθιστώντας αδύνατη ακόμη και τη φόρτωση του γραφικού περιβάλλοντος.
Ποιες συσκευές κινδυνεύουν άμεσα
Ο ερευνητής ασφαλείας Mark Blaszczyk επιβεβαίωσε την ευπάθεια σε συσκευές των σειρών Google Pixel και Samsung Galaxy. Ο προβληματικός κώδικας εισήχθη στο οικοσύστημα από την εποχή του Android 12 και παραμένει ενεργός μέχρι τις σύγχρονες εκδόσεις. Αυτό σημαίνει ότι εκατομμύρια χρήστες παγκοσμίως βρίσκονται εκτεθειμένοι αν η συσκευή τους έχει σταματήσει να λαμβάνει υποστήριξη λογισμικού.
Εξετάζοντας τις συνθήκες δικτύου, η ευπάθεια εκτελείται μέσω οποιουδήποτε παρόχου κινητής τηλεφωνίας (Cosmote, Vodafone, Nova). Δεν απαιτείται ενεργή σύνδεση δεδομένων ή Wi-Fi, παρά μόνο απλό σήμα GSM/LTE/5G για τη λήψη του payload. Για να κατανοήσεις καλύτερα πώς οι ρυθμίσεις του παρόχου σου επηρεάζουν τη συνδεσιμότητα, διάβασε τον οδηγό μας για τη σωστή λειτουργία του VoLTE και VoWiFi.
| Έκδοση Android | Επίπεδο Ευπάθειας | Απαιτούμενη Ενέργεια | Κατάσταση Patch |
|---|---|---|---|
| Android 14 – 15 | Κρίσιμη (Zero-Click) | Ενημέρωση Οκτωβρίου/Νοεμβρίου | Διαθέσιμο από κατασκευαστή |
| Android 12 – 13 | Κρίσιμη (Zero-Click) | Έλεγχος για OEM Patch | Αβέβαιη διάθεση σε mid-range |
| Android 11 & παλαιότερο | Χαμηλή / Μη επηρεαζόμενο | Καμία άμεση ενέργεια | Εκτός υποστήριξης (EoL) |
Αντιμετώπιση και επαναφορά μετά από επίθεση
Η φύση της επίθεσης δεν αφήνει περιθώρια αποφυγής μέσω εφαρμογών firewall ή SMS blockers τρίτων κατασκευαστών. Το μήνυμα υποκλέπτει τον έλεγχο σε χαμηλότερο επίπεδο από αυτό του application layer. Συνεπώς, μόλις παραδοθεί από την κεραία κινητής, η κατάρρευση του daemon ξεκινά αυτόματα.
Αν το τηλέφωνό σου πέσει θύμα πολλαπλών μηνυμάτων και παγιδευτεί σε επαναλαμβανόμενο restart, η επαναφορά εργοστασιακών ρυθμίσεων (hard reset) συχνά αποτυγχάνει. Ο πάροχος διατηρεί τα μηνύματα στον SMSC server του και τα επαναπροωθεί μόλις ανοίξεις ξανά τη συσκευή. Η λύση απαιτεί αφαίρεση της κάρτας SIM, εκκίνηση σε Safe Mode και σύνδεση μέσω Android Debug Bridge (ADB) σε υπολογιστή για χειροκίνητο καθαρισμό της βάσης δεδομένων τηλεφωνίας.
Για να διατηρείς το σύστημά σου ασφαλές απέναντι σε παρόμοια exploit vectors, είναι απαραίτητο να γνωρίζεις τις διαδικασίες ανάκτησης του λειτουργικού. Μπορείς να ανατρέξεις στις οδηγίες μας για τις ενημερώσεις ασφαλείας του Android και τον ρόλο των security bulletins.
Το παρασκήνιο πίσω από τα patches
Η υπόθεση του CVE-2026-58882 αναδεικνύει σοβαρές δυσλειτουργίες στις εσωτερικές διαδικασίες αξιολόγησης απειλών. Ο Blaszczyk ενημέρωσε επίσημα την ομάδα ασφαλείας στις 5 Μαΐου. Ωστόσο, η Google απέρριψε αρχικά το ζήτημα, χαρακτηρίζοντάς το ως πρόβλημα χωρίς αντίκτυπο ασφαλείας, αναγκάζοντας τον ερευνητή να προχωρήσει σε πλήρη δημόσια αποκάλυψη.
Το οξύμωρο είναι ότι τα αποθετήρια κώδικα του Android Open Source Project (AOSP) μαρτυρούν πως υπήρχε έτοιμη διόρθωση ήδη από τις 15 Ιουνίου. Η ομάδα του custom firmware GrapheneOS επεσήμανε δημόσια ότι ο κώδικας είχε δοθεί σε δοκιμαστικά security previews από τον Ιούλιο. Παρά ταύτα, η ευρεία διανομή καθυστέρησε σημαντικά για τα εμπορικά μοντέλα.
Το patch προσθέτει έναν μηχανισμό try-catch στο parsing του SMS. Αν εντοπιστεί κατεστραμμένο header, το λειτουργικό σύστημα διαγράφει απευθείας το μήνυμα αντί να αφήσει το σφάλμα να καταστρέψει τη διεργασία Phone. Η καθυστέρηση ενσωμάτωσης αυτής της απλής γραμμής κώδικα στα επίσημα security updates άφησε εκατομμύρια χρήστες εκτεθειμένους επί μήνες.
Η άποψή μας στο Psifiaka.gr
Είναι απαράδεκτο εν έτει 2026 ένα απλό, αόρατο SMS να μπορεί να ρίξει μια κλήση προς υπηρεσίες άμεσης ανάγκης. Το γεγονός ότι η Google υποβάθμισε την ευπάθεια για μήνες —ενώ είχε έτοιμη τη λύση στα συρτάρια της— δείχνει μια επικίνδυνη γραφειοκρατία που κοστίζει σε αξιοπιστία.
Ο κατακερματισμός του Android παραμένει η αχίλλειος πτέρνα του συστήματος. Ενώ οι κάτοχοι νεότερων Pixel και Samsung θα λάβουν το patch σχετικά γρήγορα, οι χρήστες συσκευών διετίας ή οικονομικότερων σειρών θα μείνουν απροστάτευτοι. Η ασφάλεια των τηλεπικοινωνιών δεν επιτρέπεται να εξαρτάται από το αν ο εκάστοτε κατασκευαστής αποφασίσει να ασχοληθεί με ένα update ρουτίνας.
Συχνές Ερωτήσεις για το SMS of Death
Μπορώ να καταλάβω αν δέχτηκα επίθεση SMS of Death;
Όχι, καθώς το μήνυμα δεν εμφανίζεται πουθενά στα εισερχόμενα. Το μόνο σύμπτωμα είναι η ξαφνική διακοπή της κλήσης σου ή η στιγμιαία επανεκκίνηση του modem.
Επηρεάζονται οι κλήσεις μέσω WhatsApp, Viber ή Signal;
Όχι άμεσα. Η ευπάθεια χτυπά το κλασικό σύστημα τηλεφωνίας του δικτύου κινητής, εκτός αν η συσκευή δεχτεί πολλαπλά SMS και οδηγηθεί σε πλήρες bootloop.
Προστατεύει η ενεργοποίηση του Airplane Mode;
Η λειτουργία πτήσης σταματά τη λήψη νέων SMS. Ωστόσο, μόλις την απενεργοποιήσεις, το εκκρεμές μήνυμα θα κατέβει αυτόματα από το δίκτυο προκαλώντας ξανά σφάλμα.
Πώς διαγράφεται το κακόβουλο μήνυμα αν κολλήσει το κινητό;
Απαιτείται εκκίνηση σε Safe Mode χωρίς κάρτα SIM και διαγραφή των δεδομένων της εφαρμογής Τηλεφωνία μέσω υπολογιστή με εντολές ADB.
Έχουν κίνδυνο οι χρήστες συσκευών iPhone;
Όχι. Η συγκεκριμένη ευπάθεια εντοπίζεται αποκλειστικά στον τρόπο με τον οποίο ο κώδικας του Android επεξεργάζεται τα εισερχόμενα τηλεπικοινωνιακά πακέτα.
