ثغرة ’SMS of Death’: رسالة نصية ما تشوفها تقطع مكالماتك على أندرويد — والحل بتحديث أكتوبر فقط لأندرويد 14 وأحدث
’SMS of Death’: a text you never see can kill your calls on Android, and the fix is in the October patch only for Android 14 and newer
الصورة: GSMArenaأهم خبر لأي شخص عنده أندرويد هالأسبوع مو جهاز جديد، بل ثغرة. الباحث Mark Blaszczyk نشر يوم ٢٩ أكتوبر تفاصيل CVE-2026-58882 اللي سمّاها ’SMS of Death’: رسالة WAP Push مبنية غلط، يقرأها نظام الاتصالات بالخلفية فيطيح تطبيق الهاتف مباشرة. الرسالة ما تظهر لك، ما فيه رابط تضغطه، ورقم المرسل ما ينكشف.
وش يصير؟
| المتأثر | كل أندرويد من 12 وطالع — مؤكدة على Pixel وGalaxy بنسبة 100% |
|---|---|
| رسالة وحدة | تقطع المكالمة الجارية (حتى الطوارئ) وتفقدك الشبكة ثانية إلى ثانيتين، وتتكرر مع كل إعادة تشغيل |
| نحو 20 رسالة | الجهاز يصير غير قابل للاستخدام وممكن يدخل وضع الاسترداد |
| الإصلاح | تحديث أمان أكتوبر 2026 لأندرويد 14 إلى 17 |
| بدون إصلاح | أندرويد 12 و13 والأجهزة خارج نافذة التحديثات |
الجدول الزمني محرج لقوقل: البلاغ وصلها ٥ مايو، التعديل اعتُمد بالكود ١٥ يونيو، والإصلاح ما وصل المستخدمين إلا بأكتوبر. GSMArena تذكر إن قوقل نفت المشكلة أول ما بُلّغت.
ليش يهمك
بالخليج نسبة كبيرة من الأجهزة المستعملة والمتوسطة ما زالت على أندرويد 12 و13 وما راح يوصلها تصحيح، والاستعادة من التعليق تحتاج أوامر ADB من كمبيوتر. اللي عنده جهاز على أندرويد 14 وأحدث: الإعدادات ← الأمان، وتأكد إن مستوى التصحيح ’أكتوبر 2026’ أو أحدث. سامسونج بدأت توزيعه على سلسلة S وZ، والأقدم يتأخر أسابيع.
رأيي
ثغرة بسيطة بشكل مخيف — خمس بايتات برأس رسالة — وقوقل أخذت خمسة شهور توصّل الحل، وبعدين ما شمل أندرويد 12 و13 اللي على ملايين الأجهزة بالمنطقة. حجة إضافية لنصيحتي الدائمة: لا تشتري جهاز بدون وعد تحديثات واضح، ولا تؤجل تحديث الأمان لأنه ’ما فيه ميزات’. المرة هذي الميزة إنك تقدر تتصل بالطوارئ.
المصادر: الكشف الكامل — smsofdeath.com · eSecurity Planet · GSMArena · Android Authority
The most important story for Android users this week is not a phone but a bug. Researcher Mark Blaszczyk published on October 29 the details of CVE-2026-58882, which he calls ’SMS of Death’: a malformed WAP Push text that Android’s telephony stack processes in the background and that crashes the phone process outright. The message never appears, there is no link to tap, and the sender is not revealed.
What happens
| Affected | Every Android from 12 up; reproduced on Pixel and Galaxy at a 100% rate |
|---|---|
| One message | Drops the active call (emergency included) and the network for one to two seconds, repeating on every reboot |
| Around 20 messages | The device becomes unusable and can be pushed into recovery mode |
| Fix | The October 2026 security update for Android 14 to 17 |
| No fix | Android 12 and 13, and devices outside their update window |
The timeline is awkward for Google: the report arrived May 5, the code change was committed June 15, and users only got it in October. GSMArena notes Google denied the issue when first reported.
Why it matters
In the Gulf a large share of used and mid-range phones still run Android 12 and 13 and will never get a fix, and recovering a stuck phone needs ADB commands from a computer. On Android 14 or newer: Settings, Security, and make sure the patch level reads ’October 2026’ or later. Samsung has started rolling it to the S and Z series; older models lag by weeks.
My take
A frighteningly simple bug, five bytes in a message header, and Google took five months to ship the fix, then skipped Android 12 and 13, still on millions of devices in the region. One more argument for my standing advice: do not buy a phone without a clear update promise, and do not postpone a security update because it ’has no features’. This time the feature is being able to call emergency services.
Sources: الكشف الكامل — smsofdeath.com · eSecurity Planet · GSMArena · Android Authority
