Uživatelé telefonů s Androidem čelí vážné bezpečnostní zranitelnosti, která umožňuje na dálku vyřadit některé důležité funkce zařízení. Útočník k tomu přitom nepotřebuje fyzický přístup k telefonu ani spolupráci jeho majitele, stačí speciálně upravená textová zpráva, kterou systém nedokáže správně zpracovat. Problém může mít nepříjemné následky včetně přerušení probíhajících hovorů nebo opakovaných pádů telefonních služeb.
Zranitelnost dostala označení SMS of Death (viz smsofdeath.com) a upozornil na ni bezpečnostní výzkumník Mark Blaszczyk. Její princip spočívá v doručení speciálně vytvořené SMS, která vyvolá chybu v systémové komponentě Androidu zodpovědné za telefonní komunikaci. Zpráva přitom nemusí být vůbec viditelná, neobjeví se tedy klasicky v seznamu přijatých SMS a uživatel nedostane žádné zjevné upozornění, že se jeho zařízení stalo terčem útoku. Škodlivý obsah se zpracovává na pozadí a může způsobit pád příslušné systémové služby.
Následkem může být okamžité ukončení právě probíhajícího hovoru, a to včetně volání na tísňové linky. Právě tato skutečnost dělá ze zranitelnosti podstatně závažnější problém než běžné obtěžování nevyžádanými zprávami. Nepříjemné je také to, že problém nemusí skončit jedním pádem telefonní služby. Android se totiž může opakovaně pokoušet zpracovat stejnou zprávu, což vede k dalšímu zhroucení. Podle výzkumníka může přibližně 20 takových zpráv dostat zařízení do stavu, kdy je prakticky nepoužitelné.
V krajním případě se telefon může dostat do takzvané bootloop smyčky, tedy opakovaného restartování. Situaci navíc nemusí spolehlivě vyřešit ani obnovení továrního nastavení. Pokud operátor problematické zprávy znovu doručí, může se potíž opakovat.
Blaszczyk útok úspěšně reprodukoval na telefonech Google Pixel i Samsung Galaxy. Zranitelný kód přitom podle dostupných informací pochází už z Androidu 12. Skutečné riziko pro konkrétní zařízení závisí především na tom, zda již obdrželo příslušnou bezpečnostní opravu.
Jak dodává androidauthority.com (viz androidauthority.com), zajímavý je také samotný průběh odhalení zranitelnosti – Blaszczyk na ni Google upozornil již 5. května 2026. Podle jeho vyjádření však společnost opakovaně odmítala problém považovat za bezpečnostní zranitelnost. Výzkumník proto 29. října zveřejnil podrobnosti včetně funkční demonstrace útoku. Ukázalo se přitom, že Google už měl řešení připravené. Záznamy ve veřejném zdrojovém kódu Androidu totiž dokládají, že oprava vznikla už 15. června.
Aktualizovaný software dokáže chybu ošetřit a problematickou zprávu odstranit, takže její opakované zpracování nezpůsobuje další pády. Podle Blaszczyka se oprava objevila v říjnových bezpečnostních aktualizacích pro Android 14 až 17. Zranitelnost je každopádně evidována pod označením CVE-2026-58882 a spadá do kritické kategorie.
Mohu se zeptat v čem spočívá Black Friday na MP.CZ?
Ceny na Xiaomi 17T/17T pro jsou stejný a jiný dárek také nevidím? Děkuji za vysvětlení, snad jsem něco přehlídl.