Μια σοβαρή ευπάθεια ασφαλείας στο Android, γνωστή ως «SMS of Death» («SMS του θανάτου»), προκαλεί ανησυχία, καθώς επιτρέπει σε κακόβουλους χρήστες να θέσουν εκτός λειτουργίας το σύστημα τηλεφωνικών κλήσεων ενός κινητού, στέλνοντας ένα ειδικά διαμορφωμένο μήνυμα.
Το πιο ανησυχητικό είναι ότι ο κάτοχος της συσκευής δεν χρειάζεται να ανοίξει το SMS, ούτε καν να το δει, ενώ η επίθεση μπορεί να διακόψει ακόμη και κλήσεις προς υπηρεσίες έκτακτης ανάγκης.
Σοβαρά ερωτήματα για την ασφάλεια εκατομμυρίων συσκευών Android εγείρει η αποκάλυψη μιας ευπάθειας που μπορεί να προκαλέσει επανειλημμένες διακοπές λειτουργίας, ακόμη και να καταστήσει ένα κινητό πρακτικά άχρηστο.
Σύμφωνα με δημοσίευμα του Android Authority, το πρόβλημα εντοπίστηκε από τον ερευνητή κυβερνοασφάλειας Μαρκ Μπλάστσικ (Mark Blaszczyk), ο οποίος διαπίστωσε ότι ένα κακόβουλο SMS μπορεί να προκαλέσει κατάρρευση της υπηρεσίας που διαχειρίζεται τις τηλεφωνικές κλήσεις.
Η Google έχει ήδη αναπτύξει διορθωτική ενημέρωση, ωστόσο παραμένουν ερωτήματα σχετικά με το πότε αυτή θα φτάσει σε όλες τις συσκευές που ενδέχεται να επηρεάζονται.
Πώς λειτουργεί το «SMS του θανάτου»
Η ευπάθεια, που ονομάστηκε «SMS of Death», επιτρέπει την απομακρυσμένη διακοπή της λειτουργίας ενός κινητού τηλεφώνου μέσω ενός ειδικά κατασκευασμένου μηνύματος SMS. Σε αντίθεση με τα συνηθισμένα κακόβουλα μηνύματα, ο χρήστης δεν χρειάζεται να πατήσει κάποιον σύνδεσμο ή να κατεβάσει αρχείο.
Μάλιστα, το συγκεκριμένο SMS δεν εμφανίζεται καν στα εισερχόμενα μηνύματα της συσκευής. Αυτό σημαίνει ότι ο κάτοχος του κινητού δεν βλέπει κάποια ύποπτη ειδοποίηση ή έναν άγνωστο αποστολέα που θα μπορούσε να τον προειδοποιήσει.
Διαβάστε Επίσης
Αντίθετα, το Android επιχειρεί να επεξεργαστεί το μήνυμα στο παρασκήνιο, με αποτέλεσμα να παρουσιάζεται σφάλμα στην υπηρεσία που διαχειρίζεται τις τηλεφωνικές κλήσεις. Η δυσλειτουργία μπορεί να οδηγήσει σε άμεση διακοπή μιας συνομιλίας, χωρίς ο χρήστης να καταλάβει τι έχει συμβεί.
Η πιο επικίνδυνη διάσταση της ευπάθειας αφορά τη δυνατότητα διακοπής τηλεφωνικών κλήσεων προς υπηρεσίες έκτακτης ανάγκης. Το δημοσίευμα περιγράφει ένα σενάριο κατά το οποίο κάποιος καλεί το 911, τον αριθμό έκτακτης ανάγκης στις ΗΠΑ, και η συνομιλία διακόπτεται ξαφνικά.
Ο χρήστης δεν έχει πατήσει κάποιο κουμπί, το κινητό εξακολουθεί να έχει σήμα και δεν υπάρχει κάποια προφανής εξήγηση.
Ωστόσο, ένα κακόβουλο μήνυμα που έχει φτάσει στη συσκευή χωρίς να εμφανιστεί στην οθόνη μπορεί να έχει προκαλέσει την κατάρρευση της υπηρεσίας τηλεφωνίας. Η συγκεκριμένη δυνατότητα καθιστά την ευπάθεια ιδιαίτερα σοβαρή, καθώς μπορεί να επηρεάσει την επικοινωνία σε στιγμές που η άμεση πρόσβαση σε βοήθεια είναι ζωτικής σημασίας.
Ακόμη και 20 μηνύματα μπορούν να αχρηστεύσουν το κινητό
Το πρόβλημα δεν περιορίζεται στη διακοπή μιας τηλεφωνικής κλήσης. Σύμφωνα με τον ερευνητή που εντόπισε την ευπάθεια, το Android μπορεί να συνεχίσει να προσπαθεί να επεξεργαστεί το ίδιο κακόβουλο μήνυμα, προκαλώντας επαναλαμβανόμενες καταρρεύσεις του συστήματος. Ο Μαρκ Μπλάστσικ υποστηρίζει ότι περίπου 20 τέτοια μηνύματα μπορούν να καταστήσουν ένα κινητό πρακτικά μη λειτουργικό.
Σε ορισμένες περιπτώσεις, η συσκευή μπορεί να εγκλωβιστεί σε έναν ατέρμονο κύκλο επανεκκινήσεων, γνωστό ως bootloop. Ακόμη και η επαναφορά εργοστασιακών ρυθμίσεων ενδέχεται να μην προσφέρει οριστική λύση, εάν ο πάροχος κινητής τηλεφωνίας αποστείλει εκ νέου τα προβληματικά μηνύματα.
Για την αποκατάσταση της λειτουργίας χωρίς διαγραφή των δεδομένων μπορεί να χρειαστεί σύνδεση του κινητού με υπολογιστή και χειροκίνητη αφαίρεση των μηνυμάτων. Πρόκειται, ωστόσο, για μια διαδικασία που απαιτεί τεχνικές γνώσεις και δεν είναι εύκολη για τον μέσο χρήστη.
Ποιες συσκευές Android επηρεάζονται
Ο ερευνητής κατάφερε να αναπαραγάγει επιτυχώς την επίθεση σε συσκευές Google Pixel και Samsung Galaxy. Σύμφωνα με τα ευρήματά του, ο ευάλωτος κώδικας υπάρχει στο Android από την έκδοση 12.
Αυτό δεν σημαίνει απαραίτητα ότι όλες οι συσκευές με Android 12 ή νεότερο είναι σήμερα ευάλωτες, καθώς ο κίνδυνος εξαρτάται από το εάν έχει εγκατασταθεί η σχετική διόρθωση ασφαλείας. Ιδιαίτερη ανησυχία προκαλεί η κατάσταση παλαιότερων κινητών που δεν λαμβάνουν πλέον ενημερώσεις ασφαλείας.
Οι συσκευές αυτές ενδέχεται να παραμείνουν εκτεθειμένες, εφόσον δεν διατεθεί συμβατή ενημέρωση.
Η Google είχε αναπτύξει λύση μήνες πριν από τη δημοσιοποίηση
Η διαχείριση της υπόθεσης από την Google έχει προκαλέσει ερωτήματα. Ο Μαρκ Μπλάστσικ ανέφερε για πρώτη φορά το πρόβλημα στην εταιρεία στις 5 Μαΐου 2026.
Σύμφωνα με τον ίδιο, η Google απέρριψε επανειλημμένα την αναφορά του, υποστηρίζοντας ότι δεν επρόκειτο για ζήτημα ασφάλειας. Απογοητευμένος από την αντιμετώπιση της υπόθεσης, ο ερευνητής αποφάσισε να δημοσιοποιήσει την ευπάθεια στις 29 Οκτωβρίου, παρουσιάζοντας και λειτουργική επίδειξη της επίθεσης.
Ωστόσο, όπως προκύπτει από τα αρχεία ανάπτυξης του Android, η Google είχε ήδη δημιουργήσει διορθωτική λύση από τις 15 Ιουνίου. Η ενημέρωση τροποποιεί τον τρόπο με τον οποίο το σύστημα αντιμετωπίζει το προβληματικό μήνυμα.
It’s called GhostMap, and researchers found it used a flaw within Android to get your phone stuck in a crash loop. https://t.co/72QLLRoE2h
— PCMag (@PCMag) November 5, 2026
Αντί να επιτρέπει στο SMS να προκαλεί επανειλημμένες καταρρεύσεις, το ενημερωμένο λογισμικό διαχειρίζεται το σφάλμα και αφαιρεί το κακόβουλο μήνυμα προτού δημιουργήσει περαιτέρω προβλήματα.
Γιατί υπάρχουν αντικρουόμενες πληροφορίες για την ενημέρωση
Το GrapheneOS διευκρίνισε μέσω της πλατφόρμας X ότι η Google είχε ήδη διαθέσει τη διόρθωση μέσω δοκιμαστικών εκδόσεων ενημερώσεων ασφαλείας τον Ιούλιο. Η ευπάθεια έχει καταχωριστεί με τον κωδικό CVE-2026-58882 και έχει χαρακτηριστεί κρίσιμης σοβαρότητας (Critical).
Σύμφωνα με τις διαθέσιμες πληροφορίες, αναμένεται να συμπεριληφθεί στο ενημερωτικό δελτίο ασφαλείας του Android για τον Νοέμβριο. Ο ερευνητής υποστηρίζει ότι η Google ενσωμάτωσε τη διόρθωση στις ενημερώσεις ασφαλείας του Οκτωβρίου για τις εκδόσεις Android 14 έως 17.
Από την πλευρά του, το GrapheneOS αναφέρει ότι η ευπάθεια έχει προγραμματιστεί να εμφανιστεί στο δελτίο ασφαλείας του Νοεμβρίου, παρότι η τεχνική διόρθωση είχε διανεμηθεί ήδη από τον Ιούλιο. Οι πληροφορίες αυτές δεν είναι απαραίτητα αντιφατικές, καθώς οι κατασκευαστές κινητών μπορούν να λάβουν διορθώσεις ασφαλείας πριν από την επίσημη δημόσια ανακοίνωσή τους.
Παραμένει, πάντως, ασαφές πότε ακριβώς η ενημέρωση θα έχει εγκατασταθεί σε κάθε μοντέλο Android.
Παράλληλα, δεν έχει δοθεί δημόσια εξήγηση από την Google για τη φαινομενική ασυνεννοησία ανάμεσα στην αρχική αξιολόγηση της αναφοράς και στην ανάπτυξη της διορθωτικής ενημέρωσης. Μία πιθανή εξήγηση είναι ότι υπήρξε πρόβλημα εσωτερικής επικοινωνίας ή ότι η ευπάθεια είχε καταγραφεί και μέσω άλλης αναφοράς.
Τι πρέπει να κάνουν οι χρήστες Android
Μέχρι να αποσαφηνιστεί πλήρως το χρονοδιάγραμμα διάθεσης της διόρθωσης, η βασική σύσταση προς τους χρήστες είναι να εγκαθιστούν τις πιο πρόσφατες ενημερώσεις ασφαλείας που προσφέρονται για τη συσκευή τους.
Για τον έλεγχο των διαθέσιμων ενημερώσεων, μπορούν να μεταβούν στις Ρυθμίσεις του κινητού τους και να αναζητήσουν την ενότητα ενημέρωσης λογισμικού ή ενημερώσεων ασφαλείας. Η ακριβής διαδρομή διαφέρει ανάλογα με τον κατασκευαστή.
