„SMS smrti“ prijeti milionima: Jedna nevidljiva poruka može onesposobiti telefon

09.11.2026. | 12:42 Dodaj BL Portal kao Google izvor

Sigurnosni stručnjaci upozoravaju na ozbiljan propust u operativnom sistemu Android koji hakerima omogućava da posebno oblikovanom SMS porukom izazovu probleme na mobilnom telefonu, čak i bez ikakve reakcije njegovog vlasnika.

Napad je nazvan „SMS smrti“, a posebno je zabrinjavajuće to što korisnik ne mora otvoriti poruku, kliknuti na link ili preuzeti bilo kakav sadržaj. Zlonamjerna poruka obrađuje se u pozadini sistema i ne pojavljuje se u uobičajenom sandučetu za SMS poruke, pa vlasnik telefona ne može ni znati da je uređaj primio nešto sumnjivo.

Iza ovog propusta stoji tehnologija poznata kao WAP Push SMS, koja se koristi za slanje određenih podataka na mobilne uređaje bez direktne interakcije korisnika. Sigurnosni istraživač Mark Blaszczyk otkrio je da posebno pripremljena poruka može izazvati grešku u dijelu Android sistema zaduženom za mobilnu mrežu i telefonske pozive.

Kada se to dogodi, telefon može izgubiti vezu s mrežom, prekinuti aktivne razgovore i početi se neprestano rušiti i ponovo pokretati. U pojedinim slučajevima uređaj može postati gotovo neupotrebljiv, a problem se može ponavljati jer sistem ponovo pokušava obraditi istu poruku.

Može prekinuti i poziv hitnim službama

Posljedice nisu ograničene samo na ponovno pokretanje telefona. Tokom napada može doći do prekida telefonskih razgovora, uključujući i pozive hitnim službama. Ako se problem ponavlja, korisnik može ostati bez mogućnosti da normalno koristi mobilnu mrežu i prima pozive ili SMS poruke.

Istraživač je tokom testiranja pokazao da veći broj posebno oblikovanih poruka može izazvati ozbiljnije probleme, uključujući učestalo ponovno pokretanje uređaja. Ranjivost je označena kao CVE-2026-58882, a testirana je na uređajima Google Pixel i Samsung Galaxy.

Važno je naglasiti da se ne radi o klasičnoj prevari putem SMS-a u kojoj korisnik klikne na zlonamjernu poveznicu i tako otkrije svoje podatke. U ovom slučaju cilj napada je onesposobljavanje telefonskih usluga, a ne direktna krađa lozinki ili fotografija.

Koji telefoni su ugroženi i kako se zaštititi?

Prema objavljenim informacijama, ranjivost je prisutna u različitim verzijama Androida, od 12 do 17. Google je pripremio sigurnosnu zakrpu za novije verzije, od Androida 14 do 17, kroz oktobarska sigurnosna ažuriranja za 2026. godinu.

Ipak, to ne znači da su svi telefoni automatski zaštićeni. Dostupnost nadogradnje zavisi od proizvođača i modela uređaja, pa korisnici Samsunga, Xiaomija i drugih brendova mogu morati sačekati da ažuriranje bude prilagođeno njihovim telefonima. Posebnu pažnju trebalo bi da obrate vlasnici starijih uređaja koji više ne dobijaju redovne sigurnosne nadogradnje.

Zbog toga se korisnicima savjetuje da u podešavanjima telefona provjere da li imaju dostupno ažuriranje softvera i instaliraju najnoviju sigurnosnu zakrpu. Ukoliko se uređaj nađe u neprekidnom ciklusu rušenja i ponovnog pokretanja, ne bi trebalo olako birati opciju vraćanja na fabrička podešavanja, jer se time mogu trajno izbrisati fotografije, kontakti i drugi podaci. U takvoj situaciji preporučuje se pomoć stručnog servisa.