Opt octeți dintr-un mesaj text pe care nu îl veți vedea niciodată pot scoate un telefon Android din rețea

Mesajul nu ajunge niciodată în inbox. Este un WAP Push, genul de SMS silențios pe care operatorii îl folosesc pentru setări, și are opt octeți. Cercetătorul care l-a descoperit, Mark B, a publicat analiza completă pe smsofdeath.com pe 29 octombrie, apoi a pus pe GitHub o aplicație demonstrativă funcțională. BleepingComputer a preluat subiectul vineri. Vulnerabilitatea are identificatorul CVE-2026-58882 și nu are nevoie de nimic din partea dumneavoastră. Nicio atingere, niciun link, nicio previzualizare.

Ce se întâmplă este o eroare de calcul. Android citește o valoare de lungime din mesaj, o convertește într-un tip numeric care nu o poate cuprinde și încearcă să rezerve o cantitate negativă de memorie. Procesul de telefonie se prăbușește. Pentru o secundă sau două nu există semnal, iar orice apel în curs se întrerupe, inclusiv un apel către serviciile de urgență. În sine, e o neplăcere. Problema este că rețeaua nu primește niciodată confirmarea de primire, așa că operatorul retrimite mesajul, iar mesajul stocat este recitit de fiecare dată când procesul repornește. Trimiteți douăzeci, spune cercetătorul, și telefonul intră într-o buclă de reporniri. Un dispozitiv de test cu Android 12 a repornit în modul de recuperare la fiecare 90 de secunde până a fost resetat din fabrică.

Google a primit raportul pe 5 mai, a scris o remediere în iunie și a livrat-o în actualizarea de securitate din octombrie 2026 pentru Android 14 până la 17, deși nu apare în buletinul din octombrie. Android 12 și 13 sunt în afara perioadei de remedieri și rămân vulnerabile. Așa că întrebarea pentru dumneavoastră se reduce la un singur rând din Setări, la Securitate sau la Despre telefon: data actualizării de securitate Android. Octombrie 2026 sau mai recent și sunteți acoperit. Dacă este mai veche, căutați actualizări și reporniți. Dacă telefonul nu poate trece de Android 13, iată încă un motiv să vă gândiți la înlocuirea lui. Iar dacă un telefon rămâne vreodată blocat în reporniri după o rafală de astfel de mesaje, nu alegeți opțiunea de ștergere din ecranul de recuperare. Un tehnician poate elimina mesajele cu un cablu și un PC.

Tendvane se ocupă doar de partea de Windows, dar verificarea de actualizări face pentru PC ceea ce face acel rând din Setări pentru telefon: vă spune dacă remedierile există deja și pur și simplu nu au ajuns încă.