SMS of Death: एक SMS से Android फोन की सेलुलर सेवा ठप
CVE-2026-58882 यानी SMS of Death एक खास तैयार संदेश से Android फोन की सेलुलर सेवा बंद कर सकती है। Android 12 और 13 अब भी असुरक्षित हैं।
Android में एक नई ज़ीरो-क्लिक कमज़ोरी सामने आई है, जिसे अनौपचारिक रूप से SMS of Death कहा जा रहा है। सुरक्षा शोधकर्ता मार्क ब्लाह (Mark Blah) के मुताबिक, एक खास तरीके से तैयार किया गया SMS किसी फोन की सेलुलर सेवा को दूर बैठे ठप कर सकता है। इसका पहचान नंबर CVE-2026-58882 है। पुराने Android 12 और 13 वाले फोन फिलहाल असुरक्षित हैं।
कैसे काम करता है हमला
यह डिनायल-ऑफ-सर्विस (DoS) श्रेणी की खामी है। इसमें यूज़र को कुछ करना नहीं पड़ता। संदेश का फोन पर पहुँचना ही काफ़ी है। Android इसे इनबॉक्स में पहुँचाने से पहले ही प्रोसेस करता है, इसलिए गड़बड़ी की वजह पकड़ना आसान नहीं होता।
समस्या Android के WapPushOverSms.decodeWapPdu फ़ंक्शन में हेडर की लंबाई की गलत जाँच से जुड़ी है। आठ बाइट के खास WAP Push संदेश का डेटा बिना सीमा जाँचे 32-बिट साइन्ड इंटीजर में बदला जाता है। इससे नकारात्मक मान बनता है और NegativeArraySizeException त्रुटि आती है। नतीजतन सेलुलर संचार संभालने वाली com.android.phone प्रक्रिया क्रैश हो जाती है। चल रही कॉल कट जाती हैं, इमरजेंसी सेवाओं की कॉल भी।
शोधकर्ता के अनुसार क्रैश बार-बार हो सकता है, जैसे जब ऑपरेटर संदेश दोबारा भेजने की कोशिश करे या Android डिवाइस में पहले से सेव संदेशों को प्रोसेस करे। ऐसे संदेश Android Debug Bridge (ADB) से हाथ से हटाए जा सकते हैं, पर यह तकनीकी रूप से जानकार यूज़र्स के लिए ही संभव है।
पैच की स्थिति
ब्लाह का कहना है कि Google ने इस खामी को अक्टूबर 2026 के सुरक्षा अपडेट में Android 14 से 17 के लिए ठीक कर दिया है। Android 12 और 13 वाले डिवाइस अब भी जोखिम में हैं। ब्लाह ने proof-of-concept एक्सप्लॉइट भी प्रकाशित किया है, जिससे दूसरे Android डिवाइस से ऐसे संदेश भेजे जा सकते हैं।
इसलिए Android यूज़र्स को सलाह है कि वे अपने डिवाइस पर उपलब्ध नवीनतम सुरक्षा अपडेट इंस्टॉल करें।
इसी दिन की और ख़बरें
सभी देखें →
OpenAI का Yang-Mills प्रमाण जांच में, NASA का Swift मिशन खत्म
Cohere का दावा: Alibaba के Qwen3.8-Flash-Next ने बीजिंग भेजना चाहा डेटा
फ्रांस में मोबाइल प्लान महंगे: ज़्यादा भुगतान से कैसे बचें
