Jen málokterý uživatel si dnes ještě pamatuje zprávy WAP Push, což je speciální typ SMS nebo MMS, který obsahuje odkaz spolu s pokyny, aby jej telefon automaticky zpracoval na pozadí, například za účelem otevření souboru umístěného na webové stránce. Jak uvádí Portaltic, ačkoli je tato technologie již řadu let považována za zastaralou, je stále integrována do nejzákladnějších aplikací pro zasílání zpráv na zařízeních s Androidem.
Právě díky této přetrvávající přítomnosti může nový útok, již pojmenovaný jako „smrtící SMS“, zneužít zranitelnost přítomnou ve verzích 12 až 17 operačního systému Google. Výsledek je zničující: postižený mobilní telefon se dostane do nekonečné smyčky restartování a zcela ztratí signál, a to vše bez jakéhokoli zásahu ze strany uživatele.
Jak útok funguje
Expert na kyberbezpečnost Mark Blah ve svém výzkumu zdůrazňuje, že nejnebezpečnější vlastností této hrozby je to, že se spouští bez jakéhokoli zásahu ze strany majitele zařízení. Není nutné otevírat žádnou aplikaci, klikat na odkaz ani stahovat žádný soubor. Zpráva WAP Push se zpracuje automaticky, jakmile dorazí do doručené pošty, často aniž by si uživatel vůbec uvědomil, že ji obdržel.
Tato zranitelnost, oficiálně označená jako CVE-2026-58882, umožňuje útočníkovi odeslat zmanipulovanou SMS zprávu, která na dálku spustí útok typu „odmítnutí služby“ (DoS), tedy záměrný kolaps, který znemožňuje normální fungování zařízení. Jakmile je zpráva zpracována, dojde k přerušení mobilního připojení: probíhající hovory jsou přerušeny a není možné navázat nové, včetně hovorů na tísňové linky, jako je 112. Telefon se mezitím dostane do nekonečného cyklu restartování.
Řešení je k dispozici od října
Mark Blah zveřejnil koncepční důkaz tohoto útoku pro systém Android a sdílel kompletní zdrojový kód na platformě GitHub. Společnost Google již tento problém opravila: řešení bylo distribuováno v rámci bezpečnostní opravy systému Android pro měsíc říjen 2026. Odborníci doporučují všem uživatelům s postiženými zařízeními, aby co nejdříve aktualizovali svůj operační systém, aby byli před touto hrozbou chráněni.