Luka w Androidzie: jeden SMS może odciąć telefon od sieci, łatka tylko dla Androida 14–17

Polski serwis Antyweb opisał 3 listopada 2026 roku lukę w Androidzie, którą nazwano „SMS of death”. Powołuje się przy tym na informacje Android Police. Wystarczy jedna spreparowana wiadomość tekstowa, by odciąć telefon od sieci komórkowej, a użytkownik nie musi niczego klikać ani pobierać.

Jak działa atak

Atak należy do kategorii „zero click”. Według opisu szkodliwy SMS trafia na podatne urządzenie i powoduje awarię systemowego procesu com.android.phone. Odpowiada on za komunikację modemu ze stacjami bazowymi operatora.

Skutki są natychmiastowe: przerywane są rozmowy głosowe, przestaje działać mobilna transmisja danych, a telefon traci zasięg.

Problem pogłębia mechanizm dostarczania wiadomości. Telefon zawiesza się podczas przetwarzania SMS-a, więc centrala operatora nie dostaje potwierdzenia odbioru. Ponawia więc próbę dostarczenia, gdy tylko urządzenie znów złapie sieć. Po ponownym uruchomieniu procesu telefon dostaje tę samą wiadomość i awaria się powtarza.

Nawet tydzień bez łączności

Odkrywca luki wskazuje, że urządzenie może tkwić w tym stanie nawet tydzień. Tyle trwa, aż w systemie operatora upłynie maksymalny czas ważności niedoręczonej wiadomości. Według opisu jedynym wyjściem jest wtedy uruchomienie trybu Recovery i przywrócenie ustawień fabrycznych, czyli wyczyszczenie telefonu.

Poprawka nie dla wszystkich

Google wydało łatkę, ale według Antyweb obejmuje ona wyłącznie urządzenia z Androidem w wersjach 14, 15, 16 i 17. Użytkownicy telefonów z wersjami 12 i 13 zostali pominięci. Autor zaleca, by po udostępnieniu przez producenta jesiennego biuletynu poprawek bezpieczeństwa zainstalować go bez zwłoki.

Co to oznacza dla Polaków w UK

Luka dotyczy telefonów z Androidem niezależnie od kraju, więc mogą jej podlegać także osoby korzystające z brytyjskich i polskich operatorów. Warto sprawdzić, jaką wersję Androida ma telefon, oraz poszukać aktualizacji zabezpieczeń w ustawieniach (zwykle w sekcji „Aktualizacja oprogramowania”). Terminy wydania poprawek zależą od producenta i modelu. Źródła nie podają, kiedy dokładnie trafią one na konkretne urządzenia. Osoby z Androidem 12 lub 13 nie mogą liczyć na tę poprawkę według opisu Antyweb.

Źródła nie podają też, czy luka była wykorzystywana w prawdziwych atakach.