Der Sicherheitsforscher Mark Blah hat ein Proof-of-Concept-Tool zur Ausnutzung einer kürzlich gepatchten Sicherheitslücke im Android-Betriebssystem veröffentlicht, die als "SMS of Death" bezeichnet wird und die Kennung (CVE-2026-58882) trägt. Diese Schwachstelle ermöglicht es Angreifern, Mobilfunkdienste zu deaktivieren oder Zielgeräte aus der Ferne und ohne jegliche Benutzerinteraktion durch das Senden einer speziell präparierten Textnachricht zum Absturz zu bringen.
Diese Schwachstelle wird als Zero-Click-Denial-of-Service-Angriff eingestuft, da sie laufende Anrufe, einschließlich Notrufe, unterbrechen kann. Noch schwerwiegender ist, dass das Android-System die Nachricht verarbeitet, bevor sie den Posteingang erreicht, was dem Benutzer keinen visuellen Hinweis darauf gibt, warum sein Gerät abgestürzt ist.
Wie funktioniert die WapPushOverSms-Schwachstelle?
Der technische Forscher erklärte, dass die Schwachstelle durch eine unsachgemäße Validierung des Header-Längenwerts in der Funktion (decodeWapPdu) innerhalb der (WapPushOverSms)-Komponenten in Android verursacht wird. Um den Angriff auszuführen, kann eine beschädigte WAP-Push-Nachricht, die aus acht Bytes besteht, als SMS-Daten an den Port (2948) gesendet werden.
Wenn dieser Wert ohne Grenzwertprüfung in eine 32-Bit-Ganzzahl mit Vorzeichen umgewandelt wird, ergibt dies (-2147483648). Wenn Android versucht, Speicher unter Verwendung dieses negativen Werts zuzuweisen, wird eine (NegativeArraySizeException) ausgelöst, die zum Absturz des Kommunikationsverwaltungsprozesses (com.android.phone) führt. Infolgedessen werden Mobilfunkverbindungen unterbrochen und die Geräte stürzen ab.
Risiken durch Wiederholungen und Neustartschleifen
Die Tests des Forschers zeigten, dass das Senden von 20 bösartigen Nachrichten dazu führen kann, dass Telefone in kontinuierliche Neustartschleifen geraten. Auf einem Android 12-Gerät startete das Telefon etwa alle 90 Sekunden in den Wiederherstellungsmodus (Recovery Mode) neu, was einen Werksreset erforderte, um die Funktionalität des Geräts wiederherzustellen.
Obwohl Google einen Sicherheitspatch veröffentlicht hat, der das Problem durch das Abfangen von Ausnahmen und das Löschen bösartiger Nachrichten aus der SMS-Datenbank behebt, bleiben ältere Geräte wie Android 12 und 13 anfällig, da sie keine Updates mehr erhalten.
Was bedeutet das für Benutzer?
Da das Proof-of-Concept-Tool öffentlich verfügbar ist, wird Benutzern von unterstützten Android-Geräten empfohlen, die neuesten Sicherheitsupdates sofort nach deren Verfügbarkeit zu installieren, um ihre Geräte vor potenziellen Angriffen zu schützen und wiederholte Systemabstürze zu verhindern.