Noua vulnerabilitate SMS of Death pe Android: Ce trebuie să știe firmele

Problemele de securitate cibernetică nu mai vizează de multă vreme doar serverele complexe sau computerele din birouri. Dispozitivele mobile, folosite intens în orice companie pentru comunicare rapidă și acces la email, pot deveni puncte vulnerabile critice. În activitatea noastră de zi cu zi de la Activ.NET, lucrăm îndeaproape cu firme din Arad și vedem adesea cum un simplu detaliu omis în mentenanța dispozitivelor poate paraliza activitatea unei întregi echipe. Când o breșă de securitate amenință direct funcționarea telefoanelor mobile, consecințele asupra operativității sunt imediate.

#Ce s-a întâmplat

La sfârșitul lunii octombrie 2026, un cercetător în securitate a publicat un cod de tip proof-of-concept pentru o vulnerabilitate critică descoperită în sistemul de operare Android, denumită „SMS of Death” și înregistrată sub identificatorul CVE-2026-58882. Această eroare de tip zero-click permite unui atacator să trimită un mesaj text special formatat care poate bloca de la distanță serviciile celulare sau poate trimite telefonul țintă într-o buclă infinită de restartări, fără nicio interacțiune din partea utilizatorului. Problema apare din cauza unei validări incorecte a unui antet în funcția WAP Push a sistemului Android, care transformă o valoare într-un număr negativ și duce la o eroare de memorie ce prăbușește procesul responsabil de funcțiile de telefonie. Conform informațiilor disponibile, Google a lansat un patch de remediere în actualizările din octombrie 2026 pentru versiunile 14, 15, 16 și 17, însă dispozitivele mai vechi care rulează Android 12 și 13 rămân vulnerabile. În unele teste, primirea unui număr de astfel de mesaje a blocat telefoanele atât de grav încât a fost necesară o revenire la setările din fabrică, recuperarea datelor fiind extrem de dificilă fără cunoștințe tehnice avansate sau acces prin ADB.

#Impact pentru firme

Pentru o companie mică sau mijlocie din România, un astfel de incident nu este doar o neplăcere tehnică, ci o sincopă operațională gravă. Dacă telefoanele folosite de management, departamentul de vânzări sau echipa de tehnicieni pe teren sunt blocate și intră în bucle de repornire, comunicarea cu clienții este întreruptă complet. Mai mult, atacul poate întrerupe inclusiv apelurile către serviciile de urgență. Într-un mediu de afaceri unde agilitatea și disponibilitatea permanentă fac diferența între un contract câștigat și unul pierdut, timpul în care un telefon devine inutilizabil se traduce direct în pierderi financiare și stres logistic. Riscul major constă în faptul că utilizatorul nu are nicio indicație vizuală prealabilă, mesajul fiind procesat înainte de a ajunge în inboxul obișnuit.

#Recomandări concrete

Pentru a preveni astfel de situații critice în compania ta, echipa Activ.NET recomandă să iei măsuri imediate, mai ales dacă gestionezi o flotă de telefoane mobile folosite în scop de serviciu:

1. Verifică manual meniul de actualizări de sistem pe toate telefoanele companiei (Setări > Sistem > Actualizare sistem) și instalează imediat cel mai recent pachet de securitate disponibil.
2. Verifică versiunea de Android instalată pe dispozitivele mai vechi; dacă acestea rulează Android 12 sau 13 și nu mai primesc suport oficial, ia în calcul înlocuirea lor cu modele mai recente pentru a evita riscurile de securitate necorectate.
3. Asigură-te că ai mereu o copie de rezervă (backup) a datelor importante stocate pe telefoane, sincronizate în cloud, pentru a nu depinde exclusiv de memoria fizică a dispozitivului în cazul unui blocaj major. Pentru o protecție completă a infrastructurii voastre digitale, poți apela oricând la serviciile noastre de Service IT pentru firme și la soluțiile avansate de securitate pe care le implementăm.

#Concluziile noastre

Incidentul legat de noua vulnerabilitate SMS of Death ne reamintește că securitatea IT trebuie privită ca un sistem integrat, în care dispozitivele mobile sunt la fel de important de protejat ca și serverele sau stațiile de lucru. La Activ.NET, credem că prevenția prin actualizări constante și politici clare de mobilitate este singura cale sigură de a feri afacerile de surprize neplăcute. Rămânem mereu aproape de partenerii noștri din Arad și din țară pentru a le oferi stabilitate și siguranță digitală în fiecare zi.

Inspirat din: BleepingComputer