ثغرة ’SMS of Death’: رسالة نصية ما تشوفها تقطع مكالماتك على أندرويد — والحل بتحديث أكتوبر فقط لأندرويد 14 وأحدث
’死亡短信’：一条你看不到的短信就能切断Android通话，修复补丁仅面向Android 14及以上
الصورة: GSMArenaأهم خبر لأي شخص عنده أندرويد هالأسبوع مو جهاز جديد، بل ثغرة. الباحث Mark Blaszczyk نشر يوم ٢٩ أكتوبر تفاصيل CVE-2026-58882 اللي سمّاها ’SMS of Death’: رسالة WAP Push مبنية غلط، يقرأها نظام الاتصالات بالخلفية فيطيح تطبيق الهاتف مباشرة. الرسالة ما تظهر لك، ما فيه رابط تضغطه، ورقم المرسل ما ينكشف.
وش يصير؟
| المتأثر | كل أندرويد من 12 وطالع — مؤكدة على Pixel وGalaxy بنسبة 100% |
|---|---|
| رسالة وحدة | تقطع المكالمة الجارية (حتى الطوارئ) وتفقدك الشبكة ثانية إلى ثانيتين، وتتكرر مع كل إعادة تشغيل |
| نحو 20 رسالة | الجهاز يصير غير قابل للاستخدام وممكن يدخل وضع الاسترداد |
| الإصلاح | تحديث أمان أكتوبر 2026 لأندرويد 14 إلى 17 |
| بدون إصلاح | أندرويد 12 و13 والأجهزة خارج نافذة التحديثات |
الجدول الزمني محرج لقوقل: البلاغ وصلها ٥ مايو، التعديل اعتُمد بالكود ١٥ يونيو، والإصلاح ما وصل المستخدمين إلا بأكتوبر. GSMArena تذكر إن قوقل نفت المشكلة أول ما بُلّغت.
ليش يهمك
بالخليج نسبة كبيرة من الأجهزة المستعملة والمتوسطة ما زالت على أندرويد 12 و13 وما راح يوصلها تصحيح، والاستعادة من التعليق تحتاج أوامر ADB من كمبيوتر. اللي عنده جهاز على أندرويد 14 وأحدث: الإعدادات ← الأمان، وتأكد إن مستوى التصحيح ’أكتوبر 2026’ أو أحدث. سامسونج بدأت توزيعه على سلسلة S وZ، والأقدم يتأخر أسابيع.
رأيي
ثغرة بسيطة بشكل مخيف — خمس بايتات برأس رسالة — وقوقل أخذت خمسة شهور توصّل الحل، وبعدين ما شمل أندرويد 12 و13 اللي على ملايين الأجهزة بالمنطقة. حجة إضافية لنصيحتي الدائمة: لا تشتري جهاز بدون وعد تحديثات واضح، ولا تؤجل تحديث الأمان لأنه ’ما فيه ميزات’. المرة هذي الميزة إنك تقدر تتصل بالطوارئ.
المصادر: الكشف الكامل — smsofdeath.com · eSecurity Planet · GSMArena · Android Authority
本周对Android用户最重要的消息不是新手机，而是一个漏洞。研究员Mark Blaszczyk于10月29日公布了CVE-2026-58882的细节，他称之为’SMS of Death’：一条构造错误的WAP Push短信，Android电话框架在后台处理时会直接让电话进程崩溃。短信从不显示，没有可点击的链接，发送者也不会暴露。
会发生什么
| 受影响 | Android 12及以上全部版本；在Pixel和Galaxy上复现率100% |
|---|---|
| 一条短信 | 挂断正在进行的通话（含紧急呼叫），断网1至2秒，每次重启都会重复 |
| 约20条短信 | 设备无法使用，并可能被推入恢复模式 |
| 修复 | 2026年10月安全更新，面向Android 14至17 |
| 未修复 | Android 12和13，以及已超出更新周期的设备 |
时间线对谷歌颇为尴尬：报告5月5日送达，代码6月15日提交，用户却到10月才拿到修复。GSMArena指出谷歌最初否认了该问题。
为什么重要
在海湾地区，大量二手和中端设备仍运行Android 12和13，永远不会收到修复，而恢复卡死的手机需要在电脑上执行ADB命令。Android 14及以上用户：打开设置、安全，确认补丁级别为’2026年10月’或更新。三星已开始向S和Z系列推送，较旧机型会滞后数周。
我的看法
一个简单得可怕的漏洞——消息头里的五个字节——谷歌却花了五个月才交付修复，还跳过了本地区数百万设备上的Android 12和13。这再次印证我一贯的建议：不要买没有明确更新承诺的手机，也不要因为’没有新功能’而推迟安全更新。这一次，功能是你还能拨打紧急电话。
来源：الكشف الكامل — smsofdeath.com · eSecurity Planet · GSMArena · Android Authority
