SMS of Death: Én melding kan slå ut mobilnettet på Android-telefonen

En sikkerhetsforsker har funnet en feil i måten Android tar imot en egen type tekstmelding, kalt WAP Push. Bare åtte byte er nok til å få telefonen til å krasje den delen av systemet som styrer mobilnettet. Pågående samtaler blir brutt, også nødsamtaler.

Sendes 20 slike meldinger, kan telefonen havne i en løkke der den starter på nytt igjen og igjen. Forskeren måtte tilbakestille en telefon med Android 12 til fabrikkinnstillinger. Oppskriften på SMS of Death er lagt ut på nettet, men det er ikke kjent at noen har brukt den i et angrep.

Slik sjekker du telefonen

Google har rettet feilen i sikkerhetsoppdateringen for november, der den er merket som kritisk. Rettelsen gjelder Android 14, 15, 16 og 17.

Åpne Innstillinger og gå til Om telefonen. Der finner du nivået for sikkerhetsoppdatering. På Samsung ligger det under Programvareinformasjon. Står det 1. november 2026 eller senere, er telefonen beskyttet mot SMS of Death. Enkelte telefoner fikk rettelsen allerede med oktober-oppdateringen, men med november-nivået er du sikker.

Er datoen tidligere, går du til Programvareoppdatering i samme meny og trykker Last ned og installer hvis det ligger en oppdatering der. Samsung, Xiaomi, OnePlus og Motorola sender ut rettelsen på egne tidspunkter. Ligger det ingenting der ennå, sjekk igjen om en uke, eller spør produsentens kundeservice når rettelsen kommer.

Android 12 og 13 får ingen rettelse

Har telefonen Android 12 eller 13, er det ikke kommet noen rettelse. Microsoft gjør det samme med Windows 11 24H2, som ikke lenger får sikkerhetsoppdateringer.

Sjekk om telefonen kan oppgraderes til en nyere Android-versjon under Programvareoppdatering. Kan den ikke det, bør du vurdere en ny telefon.

SMS of Death gir ingen tilgang til innholdet på telefonen.