Ένα σοβαρό κενό ασφαλείας έχει θέσει σε συναγερμό την παγκόσμια τεχνολογική κοινότητα, καθώς επιτρέπει την ολοκληρωτική εξουδετέρωση συσκευών Android χωρίς να μεσολαβήσει καμία ενέργεια από τον χρήστη. Η ευπάθεια, η οποία εντοπίστηκε από τον αναλυτή ασφαλείας Mark Blaszczyk και καταγράφηκε επίσημα ως CVE-2026-58882, βασίζεται σε ένα ειδικά διαμορφωμένο, κρυφό μήνυμα κειμένου που «κρασάρει» το λειτουργικό σύστημα κατά τη λήψη του.
Πώς λειτουργεί το «SMS of Death»;
Το SMS of Death αποτελεί μια εξαιρετικά επικίνδυνη απειλή για το οικοσύστημα του Android, αφού δίνει τη δυνατότητα σε κακόβουλους επιτιθέμενους να παραλύσουν τις τηλεφωνικές υπηρεσίες μιας συσκευής στέλνοντας απλώς ένα αόρατο SMS.
- Μηδενική αλληλεπίδραση: Δεν πρόκειται για κλασική επίθεση phishing. Ο χρήστης δεν χρειάζεται να πατήσει κάποιο link ή να ανοίξει το μήνυμα.
- Άμεση διακοπή κλήσεων: Η λήψη του μηνύματος τερματίζει ακαριαία κάθε ενεργή κλήση, ακόμη και τις κλήσεις έκτακτης ανάγκης προς το 112.
- Παγίδευση σε Bootloop: Εάν η συσκευή δεχθεί μαζικά περίπου 20 τέτοια μηνύματα, εγκλωβίζεται σε έναν ατέρμονο κύκλο επανεκκινήσεων (bootloop).
- Δύσκολη επαναφορά: Η έξοδος από την κατάσταση του bootloop είναι περίπλοκη και συχνά απαιτεί τη συνδρομή ειδικού.
Η επίθεση χτυπά απευθείας στην «καρδιά» του υποσυστήματος διαχείρισης δικτύου και τηλεφωνίας του Android. Όταν το τηλέφωνο λαμβάνει το αόρατο SMS, προσπαθεί να το επεξεργαστεί για να το προωθήσει στο ανώτερο επίπεδο του λογισμικού, προκαλώντας την άμεση κατάρρευση της υπηρεσίας κλήσεων. Στη συνέχεια, το Android επιχειρεί αυτόματα να επανεκκινήσει την υπηρεσία για να διορθώσει το πρόβλημα. Αν όμως στην ουρά αναμονής υπάρχουν πολλά τέτοια μηνύματα, η διαδικασία αποτυγχάνει συνεχώς, οδηγώντας το hardware σε ασταμάτητες επανεκκινήσεις και αχρηστεύοντας πλήρως το smartphone.
Ποιες συσκευές βρίσκονται στο στόχαστρο;
Αν και το πρόβλημα εντοπίστηκε αρχικά κατά τη διάρκεια δοκιμών σε μοντέλα Google Pixel 9 και Samsung Galaxy, η ευπάθεια επηρεάζει όλες τις συσκευές που τρέχουν από Android 12 και μεταγενέστερες εκδόσεις.
Το ζήτημα αναμένεται να επηρεάσει έντονα την ελληνική αγορά, όπου μεγάλο μέρος των καταναλωτών διατηρεί στην κατοχή του συσκευές τριετίας ή τετραετίας.
Έκδοση Android – Επίπεδο Ρίσκου – Κατάσταση Υποστήριξης
Android 12 & 13
Επίπεδο Ρίσκου – Υψηλό
Κατάσταση Υποστήριξης – Οι περισσότεροι κατασκευαστές έχουν ήδη σταματήσει την παροχή ενημερώσεων ασφαλείας.
Android 14 έως 17
Επίπεδο Ρίσκου – Χαμηλό (με προϋποθέσεις)
Κατάσταση Υποστήριξης – Οι συσκευές είναι ασφαλείς εφόσον οι χρήστες εγκαθιστούν άμεσα τα επίσημα updates.
Σημείωση: Λόγω της γνωστής καθυστέρησης των τρίτων κατασκευαστών στην ενσωμάτωση των patches της Google, πολλοί χρήστες στην Ελλάδα ενδέχεται να παραμείνουν εκτεθειμένοι για αρκετές εβδομάδες.
Η λύση και τα βήματα προστασίας
Η Google έχει ήδη αντιμετωπίσει το πρόβλημα, ενσωματώνοντας την απαραίτητη επιδιόρθωση κώδικα στο security patch του Οκτωβρίου 2026. Η νέα αναβάθμιση επιτρέπει στο σύστημα να αναγνωρίζει την κακόβουλη δομή του μηνύματος και να το διαγράφει πριν αυτό προκαλέσει δυσλειτουργία.
Για να προστατευτείτε, ακολουθήστε τις εξής οδηγίες:
- Χειροκίνητος έλεγχος: Ανοίξτε τις Ρυθμίσεις του κινητού σας, επιλέξτε Ενημέρωση Λογισμικού και κάντε αναζήτηση για νέα updates.
- Άμεση εγκατάσταση: Εγκαταστήστε χωρίς καθυστέρηση το patch του Οκτωβρίου 2026 ή νεότερο.
- Προσοχή στο Bootloop: Αν η συσκευή σας έχει ήδη κολλήσει σε συνεχείς επανεκκινήσεις, μην επιλέξετε “Wipe data” από το μενού ανάκτησης (Recovery), καθώς έτσι θα σβηστούν οριστικά όλα τα αρχεία, οι φωτογραφίες και οι επαφές σας.
- Ανάκτηση δεδομένων: Η επαναφορά χωρίς απώλεια αρχείων είναι εφικτή μέσω υπολογιστή με τη χρήση του εργαλείου Android Debug Bridge (ADB), ωστόσο η διαδικασία απαιτεί προχωρημένες τεχνικές γνώσεις και συνιστάται να γίνει από επαγγελματία.
