Android มีช่องโหว่ "SMS of Death" ส่งข้อความเดียวทำมือถือหลุดสัญญาณ
ช่องโหว่ CVE-2026-58882 ใน Android ถูกปล่อยโค้ดสาธิตแล้ว ข้อความ SMS พิเศษทำระบบโทรศัพท์ล่มโดยไม่ต้องกดอะไร Android 14–17 แก้แล้วในอัปเดตต.ค. 2569 ส่วน Android 12–13 ยังเสี่ยง
ต้นเหตุอยู่ที่ส่วนของ Android ที่อ่านข้อความแบบ WAP Push ซึ่งเป็น SMS ชนิดพิเศษที่ผู้ใช้มองไม่เห็น ระบบไม่ได้ตรวจค่าความยาวในข้อความให้ดีพอ เมื่อเจอข้อความที่ตั้งค่าผิดรูป โปรเซส com.android.phone ที่ดูแลสัญญาณมือถือและการโทรจะล่มทันที เหยื่อไม่ต้องเปิดหรือกดอะไรเลย และจะไม่เห็นข้อความนั้นในกล่อง SMS ด้วย
ผลที่เกิดขึ้นคือสัญญาณมือถือหลุด สายที่กำลังคุยอยู่ถูกตัด รวมถึงสายโทรฉุกเฉิน นักวิจัยที่ค้นพบระบุว่า ถ้าส่งซ้ำราว 20 ข้อความ เครื่องบางรุ่นจะรีสตาร์ตวนไม่หยุด และในการทดสอบกับเครื่อง Android 12 เครื่องหนึ่ง ต้องล้างเครื่องกลับค่าโรงงานจึงจะใช้งานได้อีก ช่องโหว่นี้ไม่ได้เปิดทางให้ขโมยข้อมูลหรือควบคุมเครื่อง แต่ทำให้ใช้โทรศัพท์ไม่ได้
ตอนนี้มีผู้ปล่อยโค้ดสาธิตการโจมตี (proof-of-concept) ออกมาแล้ว ทำให้ความเสี่ยงสูงขึ้น ตามรายงาน Google แก้ไขไว้ในอัปเดตความปลอดภัยเดือนตุลาคม 2569 สำหรับ Android 14 ถึง 17 โดยเพิ่มการดักข้อผิดพลาดและลบข้อความอันตรายออกจากเครื่อง แต่เครื่องที่ยังเป็น Android 12 และ 13 ไม่ได้รับการแก้ และอัปเดตจะถึงมือผู้ใช้เร็วหรือช้าขึ้นกับยี่ห้อมือถือและค่ายมือถือ
ควรทำอะไร
- เข้า ตั้งค่า > ความปลอดภัย แล้วกดตรวจหาอัปเดต ติดตั้งให้เสร็จและรีสตาร์ตเครื่อง
- ดูว่าระดับแพตช์ความปลอดภัยของเครื่องเป็นเดือนตุลาคม 2569 หรือใหม่กว่า
- ถ้าเครื่องยังเป็น Android 12 หรือ 13 และไม่มีอัปเดตแล้ว ควรวางแผนเปลี่ยนเครื่อง โดยเฉพาะเครื่องของผู้สูงอายุที่ต้องใช้โทรฉุกเฉิน
- ถ้ามือถือหลุดสัญญาณหรือรีสตาร์ตเองซ้ำๆ ให้ติดต่อศูนย์บริการของยี่ห้อหรือค่ายมือถือ