नई एंड्रॉइड 'एसएमएस ऑफ डेथ' कमज़ोरी से बिना पैच वाले फोन हो सकते हैं क्रैश

एंड्रॉइड फोन के लिए नया सुरक्षा जोखिम सामने आया

एक सुरक्षा शोधकर्ता द्वारा हाल ही में पैच की गई एंड्रॉइड कमज़ोरी के लिए प्रूफ-ऑफ-कांसेप्ट (PoC) एक्सप्लॉइट जारी किया गया है। इस कमज़ोरी को "SMS of Death" नाम दिया गया है और इसे CVE-2026-58882 के रूप में ट्रैक किया जा रहा है। रिपोर्ट्स के मुताबिक, यह कमज़ोरी हमलावरों को एक खास तरह का टेक्स्ट मैसेज भेजकर बिना पैच वाले एंड्रॉइड फोन को दूर से क्रैश करने या सेलुलर सेवा को बाधित करने की अनुमति दे सकती है।

कमज़ोरी कैसे काम करती है?

उपलब्ध तकनीकी विश्लेषण के अनुसार, इस खामी से जुड़ी मुख्य बातें निम्नलिखित हैं:

• ज़ीरो-क्लिक प्रभाव: यह डिनायल-ऑफ-सर्विस (DoS) खामी किसी भी यूजर के इंटरैक्शन के बिना काम करती है और आपातकालीन कॉल सहित चल रही कॉल्स को बाधित कर सकती है।
• पृष्ठभूमि में प्रोसेसिंग: एंड्रॉइड इस मैसेज को एसएमएस इनबॉक्स तक पहुंचने से पहले ही प्रोसेस कर देता है, जिससे पीड़ितों को यह पता नहीं चलता कि फोन क्यों क्रैश हुआ।
• तकनीकी कारण: यह समस्या एंड्रॉइड के `WapPushOverSms.decodeWapPdu` फंक्शन में हेडर-लेंथ वैल्यू के अनुचित सत्यापन के कारण होती है।

प्रभावित डिवाइस और सुरक्षा पैच

शोधकर्ता के अनुसार, गूगल ने एंड्रॉइड 14 से 17 के लिए अक्टूबर 2026 के एंड्रॉइड सुरक्षा अपडेट में इस कमज़ोरी को पैच कर दिया है। हालांकि, यह खामी गूगल के अक्टूबर सुरक्षा बुलेटिन में सूचीबद्ध नहीं है। इसके अलावा, पुराने एंड्रॉइड 12 और 13 डिवाइस असुरक्षित बने हुए हैं क्योंकि उन्हें यह फिक्स नहीं मिला है।

परीक्षण के दौरान यह पाया गया कि दुर्भावनापूर्ण संदेश भेजने से फोन रीबूट लूप में फंस सकते हैं। कुछ मामलों में प्रभावित उपकरणों को ठीक करने के लिए फैक्ट्री रीसेट की आवश्यकता भी पड़ सकती है।

सुरक्षा और सत्यापन के उपाय

• सुरक्षा अपडेट इंस्टॉल करें: समर्थित एंड्रॉइड उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने उपकरणों की सुरक्षा के लिए नवीनतम आधिकारिक सुरक्षा अपडेट तुरंत स्थापित करें।
• अपडेट की जांच कैसे करें: उपयोगकर्ता अपने फोन की सेटिंग्स में जाकर 'System Update' या 'Security Update' विकल्प के माध्यम से उपलब्धता की जांच कर सकते हैं।
• निर्माता और वाहक पर निर्भरता: अपडेट की उपलब्धता डिवाइस निर्माता और मोबाइल ऑपरेटर पर निर्भर करती है।