Συνήθως, για να κινδυνέψει ένα κινητό, ο χρήστης πρέπει να κάνει κάτι: να πατήσει έναν σύνδεσμο, να κατεβάσει μια εφαρμογή ή να δώσει έναν κωδικό. Το νέο κενό ασφαλείας που αποκαλύφθηκε στο Android δεν χρειάζεται τίποτα από αυτά. Αρκεί να φτάσει στο κινητό ένα ειδικά φτιαγμένο μήνυμα, και το τηλέφωνο μπορεί να χάσει το σήμα, να κόψει την κλήση που κάνετε ή, στη χειρότερη περίπτωση, να γίνει άχρηστο. Οι ερευνητές το ονόμασαν, όχι άδικα, SMS of Death.
Τι ακριβώς συμβαίνει
Το πρόβλημα βρίσκεται στο τμήμα του Android που διαχειρίζεται τις λειτουργίες τηλεφωνίας, δηλαδή τις κλήσεις, το σήμα και τα μηνύματα. Ο ερευνητής ασφαλείας Mark Blaszczyk ανακάλυψε ότι ένα συγκεκριμένο είδος μηνύματος, γνωστό ως WAP Push SMS, μπορεί να διαμορφωθεί έτσι ώστε το σύστημα να μην μπορεί να το επεξεργαστεί σωστά.
Τα μηνύματα WAP Push είναι ένας παλιός τύπος SMS, που χρησιμοποιούνταν κυρίως από τους παρόχους για να στέλνουν ρυθμίσεις, συνδέσμους και ειδοποιήσεις. Ο χρήστης συνήθως δεν τα βλέπει ποτέ, γιατί το κινητό τα επεξεργάζεται στο παρασκήνιο. Εκεί ακριβώς βρίσκεται το πρόβλημα. Αντί να εμφανίσει το κακόβουλο μήνυμα στα εισερχόμενα, το Android προσπαθεί να το χειριστεί αθόρυβα, και αυτό προκαλεί σφάλμα στο σύστημα τηλεφωνίας.
Οι συνέπειες
Οι επιπτώσεις κλιμακώνονται. Με ένα μήνυμα, μια κλήση που είναι σε εξέλιξη μπορεί να κοπεί, και το κινητό μπορεί να χάσει προσωρινά τη σύνδεση με το δίκτυο κινητής. Αν φτάσουν πολλά τέτοια μηνύματα, η κατάσταση γίνεται πολύ πιο σοβαρή, αφού η συσκευή μπορεί να καταλήξει άχρηστη, και η επαναφορά της να χρειάζεται τεχνική υποστήριξη.
Το πιο ανησυχητικό είναι ότι ο χρήστης δεν χρειάζεται να κάνει τίποτα. Δεν πρόκειται για phishing, όπου κάποιος σας ξεγελά για να πατήσετε κάτι. Το μήνυμα κάνει τη ζημιά μόλις φτάσει, χωρίς καν να το δείτε. Για ένα κινητό που χρησιμοποιείται για δουλειά, για επικοινωνία με την οικογένεια ή για κλήσεις έκτακτης ανάγκης, η ξαφνική απώλεια σήματος είναι κάτι παραπάνω από ενόχληση.
Ποια κινητά επηρεάζονται
Το κενό αφορά το Android 12 και όλες τις νεότερες εκδόσεις, δηλαδή ένα τεράστιο μέρος των κινητών Android που χρησιμοποιούνται σήμερα. Μέχρι στιγμής έχει επιβεβαιωθεί σε κινητά Google Pixel και Samsung Galaxy, αλλά επειδή το πρόβλημα βρίσκεται στο ίδιο το Android και όχι στο λογισμικό ενός κατασκευαστή, είναι λογικό να υποθέσουμε ότι αφορά και κινητά άλλων εταιρειών, όπως η Xiaomi, η Motorola, η OnePlus και η Realme.
Η διόρθωση
Ο ερευνητής ενημέρωσε τη Google τον Μάιο. Αρχικά η εταιρεία δεν αναγνώρισε το πρόβλημα ως ζήτημα ασφαλείας, αλλά τελικά η ομάδα του Android ανέπτυξε διόρθωση, που περιλαμβάνεται στην ενημέρωση ασφαλείας του Οκτωβρίου.
Η διόρθωση λειτουργεί με απλό τρόπο. Το σύστημα αναγνωρίζει πλέον τις 20 πιθανές παραλλαγές του κακόβουλου μηνύματος και το διαγράφει αμέσως, αντί να προσπαθήσει να το επεξεργαστεί. Έτσι, το σφάλμα δεν ενεργοποιείται ποτέ.
Υπάρχει όμως ένα σημαντικό «αλλά». Η διόρθωση αφορά μόνο τα κινητά με Android 14 ή νεότερο. Τα κινητά με Android 12 και Android 13 μένουν εκτεθειμένα, και δεν υπάρχει μέχρι στιγμής ένδειξη ότι θα πάρουν διόρθωση.
Τι κάνετε αν έχετε Android 14 και νεότερο
Η πρώτη και πιο σημαντική κίνηση είναι να εγκαταστήσετε την τελευταία ενημέρωση ασφαλείας. Ανοίξτε τις Ρυθμίσεις και ψάξτε την Ενημέρωση λογισμικού ή την Ενημέρωση συστήματος. Στα Pixel θα τη βρείτε στις Ρυθμίσεις, στο Σύστημα, στην Ενημέρωση λογισμικού. Στα Samsung Galaxy, στις Ρυθμίσεις, στην Ενημέρωση λογισμικού, με την επιλογή Λήψη και εγκατάσταση.
Για να δείτε ποιο επίπεδο ενημέρωσης ασφαλείας έχετε, πηγαίνετε στις Ρυθμίσεις, στα Πληροφορίες τηλεφώνου, και αναζητήστε την ενότητα με την έκδοση του Android. Εκεί θα δείτε την ημερομηνία του τελευταίου patch ασφαλείας. Αν γράφει Οκτώβριος 2026 ή μεταγενέστερη ημερομηνία, είστε καλυμμένοι.
Να θυμάστε ότι κάθε κατασκευαστής στέλνει τις ενημερώσεις με τον δικό του ρυθμό. Τα Pixel τις παίρνουν πρώτα, η Samsung ακολουθεί σχετικά γρήγορα για τα πιο πρόσφατα μοντέλα, ενώ άλλοι κατασκευαστές μπορεί να καθυστερούν εβδομάδες. Αν η ενημέρωση δεν έχει έρθει ακόμα, ελέγχετε τακτικά.
Τι κάνετε αν έχετε Android 12 ή 13
Εδώ οι επιλογές είναι δυστυχώς λίγες. Ο χρήστης δεν μπορεί να απενεργοποιήσει την επεξεργασία των μηνυμάτων WAP Push, αφού είναι λειτουργία του συστήματος. Το καλύτερο που μπορείτε να κάνετε είναι να ελέγξετε αν υπάρχει αναβάθμιση σε νεότερη έκδοση του Android για το κινητό σας. Κάποια κινητά που κυκλοφόρησαν με Android 12 ή 13 πήραν αργότερα αναβάθμιση στο Android 14 ή και σε νεότερες εκδόσεις.
Αν το κινητό σας δεν παίρνει πλέον αναβαθμίσεις, ίσως είναι η στιγμή να σκεφτείτε την αντικατάστασή του. Δεν είναι ανάγκη να βιαστείτε για ένα μόνο κενό ασφαλείας, αλλά ένα κινητό χωρίς ενημερώσεις μένει εκτεθειμένο σε κάθε νέο πρόβλημα που ανακαλύπτεται.
Γενικές συμβουλές ασφαλείας
Πέρα από το συγκεκριμένο κενό, η υπόθεση είναι μια καλή αφορμή για έναν γρήγορο έλεγχο της ασφάλειας του κινητού σας. Ενεργοποιήστε τις αυτόματες ενημερώσεις, ώστε το κινητό να εγκαθιστά τις διορθώσεις χωρίς να χρειάζεται να το θυμάστε. Ελέγξτε ότι οι ενημερώσεις συστήματος του Google Play είναι επίσης πρόσφατες, γιατί μέσα από αυτές η Google στέλνει διορθώσεις σε κομμάτια του Android ανεξάρτητα από τον κατασκευαστή. Κρατήστε ενεργό το Google Play Protect, που ελέγχει τις εφαρμογές για κακόβουλο κώδικα. Και πάνω από όλα, μην αγνοείτε την ειδοποίηση για νέα ενημέρωση επειδή «δεν έχετε χρόνο» εκείνη τη στιγμή.
Πόσο πρέπει να ανησυχήσουμε
Δεν υπάρχει μέχρι στιγμής ένδειξη ότι το κενό χρησιμοποιείται σε επιθέσεις. Επιπλέον, η αποστολή τέτοιων μηνυμάτων σε μεγάλη κλίμακα δεν είναι απλή υπόθεση, αφού οι πάροχοι κινητής φιλτράρουν συχνά τα ύποπτα μηνύματα συστήματος. Αυτό δεν σημαίνει ότι ο κίνδυνος είναι μηδενικός. Τώρα που το κενό έγινε δημόσιο, είναι πιθανό κάποιοι να προσπαθήσουν να το εκμεταλλευτούν, ειδικά για στοχευμένες επιθέσεις σε συγκεκριμένα άτομα.
Για τον μέσο χρήστη, ο κίνδυνος είναι χαμηλός, αλλά η λύση είναι τόσο απλή, μια ενημέρωση λογισμικού, που δεν υπάρχει λόγος να την αναβάλετε.
Το μάθημα για τις ενημερώσεις
Η υπόθεση δείχνει για άλλη μια φορά πόσο σημαντική είναι η μακρά υποστήριξη λογισμικού. Τα τελευταία χρόνια, η Google και η Samsung υπόσχονται έως επτά χρόνια ενημερώσεων για τις ναυαρχίδες τους, ενώ και τα οικονομικά κινητά παίρνουν όλο και περισσότερα χρόνια υποστήριξης. Όταν αγοράζετε κινητό, ο αριθμός των ετών ενημερώσεων ασφαλείας είναι εξίσου σημαντικός με την κάμερα ή την μπαταρία, γιατί καθορίζει πόσο καιρό θα είναι ασφαλές.
Δείχνει επίσης ότι παλιές τεχνολογίες, όπως τα μηνύματα WAP Push, που οι περισσότεροι έχουμε ξεχάσει, εξακολουθούν να υπάρχουν μέσα στα σύγχρονα κινητά, και μπορούν να γίνουν πόρτα για επιθέσεις. Τα κινητά κουβαλούν δεκαετίες τεχνολογίας τηλεφωνίας, και κάθε παλιό κομμάτι είναι κάτι που πρέπει να προστατευτεί.
Συμπέρασμα
Το SMS of Death είναι ένα σοβαρό κενό, αλλά για τους περισσότερους χρήστες η προστασία είναι απλή: ελέγξτε σήμερα ότι το κινητό σας έχει την ενημέρωση ασφαλείας του Οκτωβρίου. Αν έχετε κινητό με Android 12 ή 13, ελέγξτε αν υπάρχει αναβάθμιση, και αν όχι, βάλτε στο πρόγραμμα την αντικατάστασή του. Εσείς έχετε ήδη εγκαταστήσει το patch του Οκτωβρίου;
Συχνές ερωτήσεις
Τι είναι το SMS of Death;
Ένα κενό ασφαλείας στο Android, όπου ένα ειδικά φτιαγμένο μήνυμα WAP Push προκαλεί σφάλμα στο σύστημα τηλεφωνίας, κόβει κλήσεις, ρίχνει το σήμα και με πολλά μηνύματα μπορεί να κάνει το κινητό άχρηστο.
Ποια κινητά επηρεάζονται;
Όλα τα κινητά με Android 12 και νεότερο. Έχει επιβεβαιωθεί σε Google Pixel και Samsung Galaxy.
Πρέπει να πατήσω κάτι για να κινδυνέψω;
Όχι. Το μήνυμα δρα μόλις φτάσει, χωρίς καμία ενέργεια από τον χρήστη.
Υπάρχει διόρθωση;
Ναι, στην ενημέρωση ασφαλείας του Οκτωβρίου, για κινητά με Android 14 και νεότερο.
Τι κάνω αν έχω Android 12 ή 13;
Ελέγξτε αν υπάρχει αναβάθμιση σε νεότερο Android. Αν όχι, σκεφτείτε την αντικατάσταση του κινητού.
