Ancaman tanpa klik yang bisa melumpuhkan ponsel
SMS of Death adalah kerentanan Android yang memungkinkan pesan SMS khusus memicu crash, gangguan jaringan seluler, atau restart berulang tanpa korban membuka pesan maupun mengeklik tautan apa pun. Celah ini dilacak sebagai CVE-2026-58882 dan ditemukan oleh peneliti keamanan Mark Blaszczyk.
Ini bukan serangan phishing biasa yang bergantung pada kelengahan pengguna. Pesan WAP Push yang cacat diproses otomatis oleh sistem sebelum muncul di kotak masuk, sehingga korban mungkin tidak melihat pesan pemicu sama sekali. Jika proses telepon Android terganggu, panggilan dapat terputus dan konektivitas seluler ikut bermasalah; pengujian peneliti juga menunjukkan bahwa pengiriman banyak pesan dapat memicu bootloop.
Risikonya patut ditangani, tetapi jangan menyamakan gangguan layanan dengan pencurian data: serangan ini merupakan denial-of-service yang menargetkan ketersediaan perangkat, bukan dirancang untuk mencuri kata sandi atau informasi pribadi. Hingga informasi yang tersedia, belum ada bukti terkonfirmasi mengenai serangan masif terhadap pengguna Android.
Android 12 dan 13 masih rentan
Status patch menjadi pembeda utama. Perbaikan CVE-2026-58882 dilaporkan tersedia melalui pembaruan keamanan Google Oktober 2026 untuk Android 14 hingga Android 17. Sebaliknya, Android 12 rentan dan Android 13 juga disebut belum memperoleh perbaikan yang sama.
Kerentanan ini bukan masalah satu merek saja. Temuan serangan direproduksi pada sejumlah perangkat Google Pixel dan Samsung Galaxy; risiko bergantung pada versi Android, patch yang terpasang, dan dukungan pembaruan dari produsen. Karena itu, nama merek atau usia ponsel saja tidak cukup untuk memastikan perlindungan.
Pemilik perangkat Android 12 atau 13 sebaiknya memeriksa pembaruan secara berkala, tetapi jangan menganggap pembaruan pasti tersedia untuk setiap model. Ponsel yang telah melewati masa dukungan mungkin tidak mendapat perbaikan resmi dan tetap terekspos. Dalam keadaan itu, kewaspadaan tidak menggantikan patch: pengguna perlu mencari informasi dukungan dari produsennya dan mempertimbangkan risiko memakai perangkat tanpa pembaruan keamanan.
Cara memeriksa versi dan memasang patch
Jangan menunggu ponsel mulai bermasalah. Memeriksa versi Android dan tingkat patch keamanan adalah langkah paling berguna bagi pemilik perangkat yang masih didukung. Nama menu dapat berbeda menurut merek dan antarmuka, tetapi pemeriksaan umumnya tersedia di Pengaturan.
- Buka Pengaturan, lalu cari Tentang ponsel atau Tentang perangkat untuk melihat versi Android yang terpasang.
- Di Pengaturan, buka Pembaruan perangkat lunak atau Software Update dan periksa pembaruan yang tersedia.
- Jika pembaruan keamanan tersedia, unduh dan pasang mengikuti petunjuk produsen; periksa kembali tingkat patch keamanan setelah instalasi.
- Jika ponsel tetap menjalankan Android 12 atau 13 dan tidak menawarkan pembaruan, periksa status dukungan model melalui kanal resmi produsennya.
Google telah merilis patch keamanan Android untuk Android 14 hingga 17 melalui pembaruan Oktober 2026, tetapi ketersediaan pada ponsel tertentu bergantung pada produsen dan masa dukungan perangkat. Jangan mengandalkan penghapusan SMS sebagai langkah pencegahan utama, sebab pesan dapat diproses sebelum masuk ke kotak pesan. Pembaruan sistem yang tersedia adalah tindakan pertama yang lebih masuk akal.
Kesimpulan: jangan abaikan status dukungan
SMS of Death menunjukkan bahwa satu pesan yang tidak terlihat pun dapat mengganggu fungsi penting ponsel. Dampak yang dilaporkan mencakup crash, hilangnya konektivitas seluler, panggilan terputus, dan restart berulang tanpa tindakan dari korban.
Prioritasnya jelas: periksa versi Android, lihat tanggal atau tingkat patch keamanan, lalu pasang pembaruan yang tersedia. Android 14 hingga 17 disebut telah mendapat perbaikan, sedangkan Android 12 dan 13 masih berada dalam posisi lebih berisiko. Jika perangkat tak lagi didukung, pengguna tidak seharusnya menganggapnya aman hanya karena belum mengalami gangguan. Pastikan status dukungan, dan pertimbangkan beralih ke perangkat yang masih menerima pembaruan keamanan.
