אזהרת סייבר חמורה למחזיקי סמארטפונים ברחבי העולם: חוקר האבטחה מארק בלאשצ'יק חשף פרצת אבטחה קריטית במערכת ההפעלה אנדרואיד, המאפשרת לתוקפים להשבית לחלוטין מכשירים ניידים באמצעות משלוח הודעת טקסט אחת בלבד. התקיפה, שזכתה בקהילת הסייבר לכינוי "SMS המוות" (SMS of Death), מוגדרת כמתקפת "אפס-לחיצה" (Zero-click): הקורבן אינו נדרש להקליק על קישור חשוד, לפתוח קובץ מצורף או לבצע פעולה כלשהי, ולמעשה אינו רואה התראה כלשהי על גבי המסך בטרם המכשיר מתחיל לקרוס.
שורש התקלה ממוקם ברכיב הטלפוניה הפנימי של אנדרואיד, האחראי על עיבוד הודעות WAP Push – תקן ותיק שפותח במקור עבור חברות סלולר כדי להגדיר מכשירים מרחוק ולשלוח הודעות שירות אוטומטיות. כאשר תוקף משגר הודעת נתונים מעוצבת באופן זדוני לפורט פנימי ייעודי במכשיר, מערכת ההפעלה מנסה לפענח את אורך שדות הנתונים. כשל בחישוב המתמטי מוביל לשגיאת זינוק פנימית של מספר שלילי, הגורמת לקריסה מיידית של תהליך הטלפוניה המרכזי של מערכת ההפעלה.
התוצאה בשטח הרסנית ומיידית: שיחות טלפון פעילות מתנתקות ברגע, הקו נסגר, והסמארטפון מאבד לחלוטין את החיבור לרשת הסלולרית, כולל חסימה מוחלטת של היכולת לחייג למוקדי חירום והצלה. המצב מחמיר שבעתיים כאשר תוקפים משגרים צרור של כעשרים הודעות רצופות: המערכת ננעלת בתוך לולאת קריסות ואתחולים אינסופית, מסד הנתונים של ההודעות משתבש, והטלפון הופך לבלוק חסר שימוש שמקפיץ הודעות אזהרה הדורשות מחיקה מלאה של המכשיר.
החולשה אותרה ונבדקה בהצלחה במכשירי הדגל מסדרות Google Pixel ומכשירי Galaxy של חברת סמסונג, אך חוקרי האבטחה מדגישים כי כל מכשיר המריץ את מערכת ההפעלה אנדרואיד 12 ומעלה חשוף עקרונית לפגיעה. גילוי הפרצה לווה בביקורת חריפה כלפי ענקית הטכנולוגיה גוגל: החוקר דיווח לחברה על המחדל כבר לפני כחצי שנה, אולם צוותי הבדיקה סיווגו את התקלה כפגם יציבות שאינו בעיית אבטחה. רק לאחר שהופצו הדגמות חדירה עצמאיות, פיתחו המהנדסים טלאי אבטחה ששולב בעדכוני המערכת האחרונים עבור מכשירי אנדרואיד 14 ומעלה.
🚨 Zero-click “SMS of Death” flaw can crash Android phone services
A researcher has disclosed an unpatched Android vulnerability that allows a malformed WAP Push SMS to silently crash the https://t.co/3aIiw3aDCf process, dropping active calls and temporarily disabling cellular service without any interaction from the victim.
The message does not appear in the inbox, and carrier redelivery can repeatedly trigger the crash. The researcher also found that sending multiple messages rapidly could corrupt the SMS dataset, leaving telephony services crashing after every reboot.
⠀
• CVE: None assigned
• Attack vector: Remote WAP Push SMS
• User interaction: None
• Impact: Denial of service, dropped calls and possible persistent loss of telephony
• Tested: Pixel 9 and multiple Samsung Galaxy and A-series devices
• Patch status: None available
• Vendor status: “Won’t Fix” and classified as a non-security issue, according to the disclosure
⠀
The researcher reported the flaw to Google in May and publicly disclosed it on October 29 after the report and subsequent appeals were rejected.There is currently no evidence that the vulnerability is being exploited in the wild.
— Dark Web Informer (@DarkWebInformer) October 29, 2026
מה עושים אם נפגעתם?
במידה והמכשיר שלכם נפגע ונכנס ללולאת אתחולים, מומחי אבטחה מזהירים מפני טעות קריטית: אל תמהרו ללחוץ על אפשרות איפוס היצרן במסך השחזור. איפוס כזה ימחק לצמיתות את כל התמונות, המסמכים והנתונים האישיים שלכם, ואף לא יפתור בהכרח את הבעיה, שכן רשת הסלולר של המפעילה תזהה שהמכשיר חזר לפעול ותנסה לשדר אליו שוב ושוב את אותה הודעה רעילה הממתינה בתור.
הצעד החיוני והדחוף ביותר במקרה של קריסות חוזרות הוא הוצאה פיזית מיידית של כרטיס ה-SIM מהסמארטפון. את הכרטיס יש להכניס למכשיר שאינו מבוסס אנדרואיד – דוגמת אייפון ישן או טלפון מקשים פשוט – כדי שהרשת תקבל אישור מסירה עבור ההודעה התקועה ותרוקן את התור במפעילה. משתמשים בעלי ידע טכני יכולים לחבר את הטלפון התקוע למחשב באמצעות כבל, ובאמצעות פקודות פיתוח פשוטות למחוק את ההודעות הפגומות מבסיס הנתונים מבלי לפגוע בשאר הקבצים האישיים.
עבור שאר המשתמשים, קו ההגנה היעיל ביותר הוא התקנת עדכוני תוכנה ללא דיחוי. היכנסו כעת להגדרות הסמארטפון, עברו ללשונית "עדכון מערכת" או "אודות הטלפון", וודאו כי מותקן במכשירכם עדכון האבטחה האחרון של היצרנית. משתמשים המחזיקים במכשירים מיושנים המריצים גרסאות אנדרואיד 12 או 13, שכבר אינן נתמכות בעדכונים שוטפים, נותרים ללא מענה חסין ומומלץ שישקלו שדרוג חומרה, שכן מדובר בפרצת מערכת עמוקה שלא ניתן לנטרל באמצעות התקנת אפליקציית הגנה רגילה.
