Egyetlen SMS is újraindítási ciklusba küldhet Android-telefonokat
Az üzenetet megnyitni sem kell ahhoz, hogy egy sérülékeny telefonon megszakadjanak a hívások, majd ismétlődő újraindulás kezdődjön. Mark Blaszczyk biztonsági kutató szerint a hiba az Android 12-17 verzióit érinti; a Google az újabb kiadásokhoz már rendelkezésre bocsátott javítást.
Az üzenet a beérkezett SMS-ek között sem jelenik meg
A kutató szerint egyetlen hibás WAP-Push SMS fogadása elegendő lehet a telefon működésének megzavarásához. A WAP Push segítségével a mobilszolgáltatók rejtett utasításokat küldhetnek a készülékeknek, például MMS letöltésére vagy a szolgáltatói beállítások átvételére. Ehhez nincs szükség a felhasználó közreműködésére.
A sérülékenységet kihasználó üzenet összeomlasztja az Android telefonos szolgáltatását. A kutató szerint az éppen zajló hívások - köztük a segélyhívások - megszakadnak, az SMS pedig nem látható a beérkezett üzenetek között. A hibát CVE-2026-58882 azonosítóval tartják nyilván.
A StatCounter mérése szerint 2026 szeptemberében a magyar mobilos látogatások 72,7%-a Androidról érkezett.
Az újraindítás után ismét feldolgozhatja az üzenetet
Blaszczyk szerint a telefon újraindításkor ismét megpróbálja feldolgozni ugyanazt az üzenetet, ezért az összeomlás megismétlődik. Ha a hibát nem javítják, a készülék körülbelül 90 másodpercenként újraindulhat, és a helyreállítási módban az adatok törlését ajánlhatja fel.
A mobilszolgáltatók a vissza nem igazolt üzeneteket újra kézbesíthetik. A kutató tesztjeiben emiatt egyetlen SMS akár egy hétig is fennakadást okozott. A hibát többek között Pixel 9 és különféle Samsung Galaxy készülékeken tudta előidézni.
Android 14-17-re készült javítás, a régebbiek kérdésesek
A Google októberben biztonsági javítást bocsátott rendelkezésre az Android 14-17 verzióihoz, a hibát azonban az októberi biztonsági közlemény nem sorolta fel. A beszámoló szerint a sérülékenység várhatóan a novemberi közleménybe kerül be, kritikus besorolással. A javításokat jellemzően a készülékek gyártói terjesztik, ezért a Google által rendelkezésre bocsátott javítás nem jelenti azt, hogy minden érintett telefonra megérkezett.
Az Android 12 és 13 már nem kap támogatást a Google-től. Ezeken a készülékeken a hiba nagy valószínűséggel megmarad, hacsak a gyártó nem készít hozzájuk javítást.
A GrapheneOS közlése szerint a Google már júliusban elérhetővé tette a javítást biztonsági előzetesekben. A GrapheneOS ugyancsak júliusban építette be azt.
Az adatokat törlő helyreállítási lehetőséget kerülni kell
Ha a telefon a hiba miatt helyreállítást kér, a kutató figyelmeztetése szerint nem szabad a „Wipe data”, vagyis az adatok törlése lehetőséget választani: ez minden adatot töröl a készülékről.
Blaszczyk szerint az érintett telefon helyreállításához számítógépes kapcsolat szükséges az Android Debug Bridge segítségével. A kutató elmondása szerint május 5-én jelentette a hibát a Google-nek, amely a hibajegyet kezdetben javítás nélkül lezárta.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum