Μια κρίσιμη ευπάθεια μηδενικού κλικ (zero-click) στο Android απειλεί να ρίξει τις κλήσεις σου χωρίς καμία προειδοποίηση. Το αποκαλούμενο «SMS of Death» εκμεταλλεύεται ένα κενό ασφαλείας στο υποσύστημα τηλεφωνίας του λειτουργικού συστήματος. Το πρόβλημα εξουδετερώνει αυτόματα ακόμα και κλήσεις έκτακτης ανάγκης προς το 112. Παρακάτω αναλύουμε πώς λειτουργεί το exploit και πώς μπορείς να θωρακίσεις τη συσκευή σου.
- Το SMS of Death (CVE-2026-58882) ρίχνει άμεσα τις κλήσεις και προκαλεί ασταμάτητα bootloops στο Android χωρίς καμία ενέργεια από το θύμα.
- Το ελάττωμα βρίσκεται στο Telephony Framework από το Android 12 και μετά, επηρεάζοντας άμεσα δημοφιλείς συσκευές όπως Google Pixel και Samsung Galaxy.
- Η απλή επαναφορά εργοστασιακών ρυθμίσεων αποτυγχάνει αν ο πάροχος κρατά το κακόβουλο μήνυμα στην ουρά SMSC, απαιτώντας παρέμβαση μέσω ADB ή καθαρισμό από το δίκτυο.
Πώς λειτουργεί ο μηχανισμός του SMS of Death
Το ελάττωμα ανακάλυψε ο ερευνητής ασφαλείας Mark Blaszczyk και βασίζεται σε ένα ειδικά κατασκευασμένο πακέτο PDU (Protocol Data Unit). Όταν η κεραία της συσκευής λαμβάνει το πακέτο, το λειτουργικό σύστημα προσπαθεί να το αποκωδικοποιήσει σε επίπεδο παρασκηνίου.
Επειδή η σύνταξη του μηνύματος είναι εσκεμμένα κατεστραμμένη, το υποσύστημα τηλεφωνίας (telephony framework) αντιμετωπίζει μη διαχειρίσιμο σφάλμα (unhandled exception). Αυτό οδηγεί σε κατάρρευση του Radio Interface Layer (RIL).
Στην πράξη, η συσκευή δεν προλαβαίνει καν να προβάλει ειδοποίηση στα εισερχόμενα μηνύματα. Το modem κάνει στιγμιαία επανεκκίνηση και οποιαδήποτε ενεργή τηλεφωνική σύνδεση διακόπτεται αυτόματα. Με τη χρήση σύγχρονων πρωτοκόλλων όπως αναλύουμε στον οδηγό μας για το πώς λειτουργεί το VoLTE στις κλήσεις, η επανεκκίνηση του baseband αποκόπτει άμεσα κάθε SIP session φωνής.
Ποιες συσκευές βρίσκονται στην επικίνδυνη ζώνη
Η ευπάθεια υπάρχει στον κορμό του λειτουργικού από την έκδοση Android 12 μέχρι και τις νεότερες δοκιμαστικές εκδόσεις. Οι δοκιμές επιβεβαίωσαν την ευπάθεια σε μοντέλα Google Pixel καθώς και σε ναυαρχίδες Samsung Galaxy.
Αν ο εισβολέας στείλει ένα μόνο SMS, η τηλεφωνία καταρρέει για λίγα δευτερόλεπτα. Αν όμως εξαπολύσει μια ριπή 15 με 20 μηνυμάτων, το Android εγκλωβίζεται σε ατέρμονο βρόχο εκκίνησης (bootloop).
Η συσκευή επιχειρεί επανεκκίνηση, βρίσκει το μη επεξεργασμένο μήνυμα στη μνήμη, ξανακρασάρει και μένει ουσιαστικά νεκρή. Οι παλαιότερες συσκευές που έχουν σταματήσει να λαμβάνουν ενημερώσεις λογισμικού αντιμετωπίζουν μόνιμο κίνδυνο, καθώς δεν πρόκειται να λάβουν ποτέ το επίσημο patch.
Γιατί το factory reset αποτυγχάνει στα δίκτυα κινητής
Το πιο ανησυχητικό τεχνικό σημείο αυτής της επίθεσης αφορά τη λειτουργία των τηλεπικοινωνιακών παρόχων. Όταν ένα κινητό καταρρέει, το κέντρο μηνυμάτων του παρόχου (SMSC) θεωρεί ότι το SMS δεν παραδόθηκε επιτυχώς.
Τα δίκτυα κινητής διατηρούν τα μη παραδοθέντα SMS στους servers τους από 48 έως 72 ώρες. Αν προχωρήσεις σε πλήρη επαναφορά εργοστασιακών ρυθμίσεων (hard reset), το τηλέφωνο θα ανοίξει καθαρό. Μόλις όμως συνδεθεί ξανά στην κοντινότερη κεραία, το δίκτυο θα στείλει άμεσα τα εκκρεμή κακόβουλα SMS, ρίχνοντας τη συσκευή ξανά σε bootloop.
Η μόνη αξιόπιστη μέθοδος διάσωσης χωρίς απώλεια αρχείων απαιτεί τη χρήση υπολογιστή με Android Debug Bridge (ADB). Πρέπει να εκκινήσεις σε Safe Mode, να απενεργοποιήσεις το ραδιόφωνο του modem και να εκτελέσεις εκκαθάριση της βάσης δεδομένων του telephony provider μέσω κονσόλας.
Το παρασκήνιο της διόρθωσης από τη Google
Η υπόθεση αποκάλυψε σοβαρές παθογένειες στον τρόπο διαχείρισης αναφορών ασφαλείας. Ο Blaszczyk ενημέρωσε υπεύθυνα τη Google στις αρχές Μαΐου, αλλά οι αρμόδιοι απέρριψαν το αίτημα, κρίνοντας ότι δεν αποτελεί κενό ασφαλείας αλλά απλό σφάλμα σταθερότητας.
Ωστόσο, τα επίσημα δεδομένα στο AOSP telephony repository δείχνουν ότι οι μηχανικοί της ετοίμασαν κώδικα επιδιόρθωσης σχεδόν άμεσα. Η τροποποίηση αναγκάζει το σύστημα να απορρίπτει τα κατεστραμμένα PDU πακέτα ως εξαιρέσεις (exceptions) χωρίς να ρίχνει το modem.
Η ανεξάρτητη ομάδα του GrapheneOS αποκάλυψε ότι η Google είχε μοιραστεί το patch με επιλεγμένους κατασκευαστές μήνες πριν το αναγνωρίσει δημόσια. Η ευπάθεια καταγράφεται πλέον ως CVE-2026-58882 και εντάσσεται στα μηνιαία Security Bulletins.
Σύγκριση μεθόδων αντιμετώπισης
Στον παρακάτω πίνακα συγκρίνουμε τις επιλογές ανάκτησης που έχεις στη διάθεσή σου αν δεχτείς επίθεση από το SMS of Death.
| Μέθοδος Αντιμετώπισης | Αποτελεσματικότητα | Απώλεια Δεδομένων | Βαθμός Δυσκολίας |
|---|---|---|---|
| Factory Reset (Επαναφορά) | Χαμηλή (επανέρχεται μέσω SMSC) | Πλήρης διαγραφή αρχείων | Εύκολη |
| ADB Shell / Safe Mode | Υψηλή (διαγραφή κακόβουλου SMS) | Καμία απώλεια δεδομένων | Απαιτεί τεχνικές γνώσεις |
| Εγκατάσταση Security Patch | Οριστική (πλήρης προστασία) | Μηδενική | Πολύ εύκολη (OTA Update) |
Η άποψή μας στο Psifiaka.gr
Η στάση της Google στη συγκεκριμένη υπόθεση ξεπερνά τα όρια της εταιρικής αμέλειας. Όταν ένα exploit μπορεί να αποκόψει κλήσεις προς το 112 ή να αχρηστεύσει ένα smartphone χωρίς ο χρήστης να πατήσει κανέναν σύνδεσμο, είναι αδιανόητο να βαφτίζεται «απλό λειτουργικό σφάλμα».
Αυτή η πρακτική υπονομεύει άμεσα την κοινότητα των white-hat hackers. Υποβαθμίζοντας τη σοβαρότητα του κενού, η Google απέφυγε την καταβολή της νόμιμης αμοιβής μέσω του προγράμματος Bug Bounty, εξοικονομώντας μερικές χιλιάδες ευρώ αλλά ρισκάροντας την ασφάλεια εκατομμυρίων συνδρομητών.
Το μεγαλύτερο θύμα παραμένουν οι κάτοχοι συσκευών που έχουν ξεπεράσει τον κύκλο υποστήριξης των 2-3 ετών. Αν διαθέτεις παλαιότερο κινητό με Android 12 που δεν λαμβάνει πλέον patches, η συσκευή σου παραμένει μόνιμα εκτεθειμένη σε επιθέσεις DoS μέσω ενός απλού τηλεφωνικού αριθμού.
Συχνές Ερωτήσεις για το SMS of Death
Μπορώ να καταλάβω αν δέχτηκα επίθεση SMS of Death;
Δεν θα δεις κανένα μήνυμα στην οθόνη σου. Το πρώτο σύμπτωμα είναι η ξαφνική διακοπή της κλήσης σου ή η απώλεια σήματος κινητής τηλεφωνίας για μερικά δευτερόλεπτα.
Προστατεύομαι αν αλλάξω εφαρμογή μηνυμάτων (π.χ. Signal ή WhatsApp);
Όχι, διότι το κακόβουλο μήνυμα καταρρέει το υποσύστημα τηλεφωνίας του Android προτού φτάσει σε οποιαδήποτε εφαρμογή διαχείρισης SMS.
Επηρεάζονται τα iPhone από το συγκεκριμένο κενό ασφαλείας;
Όχι, το CVE-2026-58882 αφορά αποκλειστικά την υλοποίηση του telephony framework στο λειτουργικό σύστημα Android.
Τι πρέπει να κάνω αν η συσκευή μου κολλήσει σε bootloop;
Αφαίρεσε αμέσως την κάρτα SIM ή κλείσε το Wi-Fi router σου για να μην λαμβάνει δεδομένα. Στη συνέχεια, ξεκίνα τη συσκευή σε Safe Mode για να διακόψεις τον κύκλο επανεκκινήσεων.
Πώς μπορώ να προστατευτώ οριστικά από το SMS of Death;
Ο μόνος οριστικός τρόπος προστασίας είναι ο άμεσος έλεγχος και η εγκατάσταση του πιο πρόσφατου Security Patch που διαθέτει ο κατασκευαστής σου.
