Predstavte si, že vám počas hovoru náhle zmizne mobilný signál a telefón sa začne správať, akoby mal vážnu poruchu. Nemusí to automaticky znamenať útok, no bezpečnostní výskumníci teraz opísali chybu Androidu, pri ktorej presne takýto problém dokáže vyvolať jediná špeciálne pripravená správa.
Zraniteľnosť má označenie CVE-2026-58882 a prezývku „SMS smrti“. Nejde o obyčajnú textovú správu ani podvodný odkaz. Útočník musí odoslať upravenú dátovú správu typu WAP Push, ktorú systém začne spracúvať ešte predtým, než ju používateľ uvidí v aplikácii Správy.
SMS smrti nekradne dáta, no môže prerušiť aj dôležitý hovor
Chyba spôsobí pád systémového procesu, ktorý obsluhuje mobilnú sieť a hovory. Telefón môže na chvíľu stratiť pripojenie, prerušiť prebiehajúci hovor a následne sa k sieti znovu prihlásiť. Používateľ pritom nemusí na nič kliknúť a škodlivá správa sa nemusí ukázať ani v doručenej pošte.
Pri opakovanom posielaní môže útočník vyvolávať ďalšie pády, reštarty alebo dostať zariadenie do slučky. Riziko preto netreba bagatelizovať, najmä ak by útok prerušil tiesňový či iný dôležitý hovor. Zmena predvolenej SMS aplikácie nepomôže, pretože problém vzniká hlbšie v systémovej vrstve Androidu.
Týchto 7 SIGNÁLOV prezradí, že váš iPhone alebo Android môže mať malvér
Dôležitá korekcia však znie, že ide o útok typu denial-of-service. Zverejnené zistenia neukazujú krádež fotografií, hesiel ani vzdialenú inštaláciu malvéru. Thajský národný CERT zároveň uvádza, že verejný dôkaz konceptu už existuje, ale aktívne zneužívanie v reálnych útokoch zatiaľ nebolo potvrdené.
Skontrolujte novembrovú bezpečnostnú opravu Androidu
Oficiálny novembrový bulletin Androidu hodnotí CVE-2026-58882 ako kritickú chybu a uvádza opravené verzie Android 14, 15, 16, 16 QPR2 a 17. Výskumníci dokázali problém vyvolať aj na starších zariadeniach s Androidom 12 a 13, pri ktorých závisí dostupnosť záplaty od konkrétneho výrobcu.
V nastaveniach otvorte sekciu Zabezpečenie a súkromie, prípadne Zabezpečenie → Systém a aktualizácie → Aktualizácia zabezpečenia. Názov menu sa podľa značky líši. Rozhodujúca je úroveň bezpečnostnej aktualizácie Androidu s dátumom 1. november 2026 alebo novším. Po inštalácii telefón reštartujte.
Ak telefón zostáva na staršej záplate, skúste aktualizáciu vyhľadať ručne a overte podporu na stránke výrobcu. Samotná aktualizácia aplikácie Správy ani zmena operátora túto systémovú chybu nevyrieši. Pri zariadení, ktoré už bezpečnostné opravy nedostáva, je to zároveň vážny argument na jeho výmenu.
Za nás je najnebezpečnejšia kombinácia nulovej interakcie a možnosti prerušiť hovor. Netreba však panikáriť pri každom výpadku signálu alebo reštarte, pretože rovnaké prejavy majú aj bežné technické problémy. Najlepšou obranou je tentoraz jednoduchá kontrola dátumu záplaty a jej okamžitá inštalácia.
Má váš Android novembrovú bezpečnostnú opravu alebo výrobca s aktualizáciou stále mešká? Napíšte nám do komentára na sociálnych sieťach Facebook / Instagram. Tešíme sa na vaše postrehy a názory.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
