SMS berbahaya yang tak perlu dibuka
SMS of Death adalah kerentanan Android yang memungkinkan pesan teks WAP Push cacat membuat proses telepon crash sebelum pesan muncul di kotak masuk, tanpa korban membuka atau menyentuhnya. Celah berkode CVE-2026-58882 ini merupakan serangan denial-of-service tanpa interaksi, bukan cara yang diketahui untuk mencuri kata sandi atau data pribadi. Risiko utamanya tetap serius: proses yang terganggu mengelola fungsi seluler, sehingga panggilan dan konektivitas dapat terputus. Panggilan darurat juga disebut berpotensi terdampak. Karena SMS diproses sebelum terlihat oleh pengguna, menghindari tautan atau tidak membuka pesan bukan perlindungan yang memadai. Ini alasan celah tersebut patut diperhatikan, meski sifatnya berbeda dari phishing dan malware yang biasanya mengandalkan tindakan korban. Sampai laporan yang tersedia diterbitkan, belum ada bukti serangan masif atau penggunaan luas; namun, ketiadaan bukti itu bukan pengganti patch.
Status patch berbeda menurut versi Android
Perbedaan paling penting bukan merek ponsel, melainkan versi Android dan apakah pembaruan keamanan yang tepat sudah terpasang. Google menyediakan perbaikan melalui pembaruan keamanan Oktober 2026 untuk Android 14 hingga 17. Sebaliknya, materi yang tersedia menyebut Android 12 dan 13 belum menerima perbaikan; karena itu, Android 12 rentan, begitu pula Android 13. Perangkat yang sudah melewati masa dukungan kemungkinan tidak memperoleh pembaruan resmi, sehingga pemiliknya menghadapi situasi lebih sulit daripada pengguna ponsel yang masih didukung. Temuan ini dilaporkan pada perangkat Pixel dan Samsung Galaxy, tetapi kerentanan tidak terbatas pada satu merek. Maka, jangan berasumsi ponsel aman hanya karena berasal dari produsen tertentu: periksa versi Android dan level patch, sebab distribusi pembaruan juga bergantung pada produsen dan operator.
| Versi Android | Status perbaikan menurut materi |
|---|---|
| Android 12 | Belum menerima perbaikan; masih rentan |
| Android 13 | Belum menerima perbaikan; masih rentan |
| Android 14 hingga 17 | Perbaikan tersedia melalui pembaruan keamanan Oktober 2026 |
Dampak crash bisa berlanjut
Satu pesan cacat dapat membuat layanan telepon crash; jika pesan dikirim ulang atau terus dicoba diproses, gangguan bisa berulang. Dalam pengujian yang dilaporkan, sekitar 20 pesan berbahaya dapat mendorong ponsel masuk ke reboot loop. Pada sebagian perangkat, pemulihan mungkin menuntut penghapusan pesan bermasalah, dan factory reset disebut sebagai salah satu jalan keluar; pembersihan melalui Android Debug Bridge juga merupakan opsi teknis, tetapi bukan langkah yang lazim bagi kebanyakan pengguna. Ini bukan alasan untuk panik atau menganggap semua ponsel sedang diserang: belum ada bukti terkonfirmasi mengenai serangan masif. Namun, gangguan pada panggilan seluler—termasuk kemungkinan panggilan darurat—membuat kerentanan ini lebih dari sekadar pesan yang mengganggu. Patch tetap menjadi perlindungan paling masuk akal bagi perangkat yang mendapat dukungan.
Periksa pembaruan sekarang
Jangan menunggu sampai ponsel bermasalah. Buka Pengaturan dan cari menu pembaruan sistem atau keamanan; nama dan letaknya dapat berbeda menurut produsen. Periksa level patch keamanan, lalu pasang pembaruan Android terbaru yang tersedia dan mulai ulang perangkat jika diminta. Untuk Android 14 hingga 17, pastikan pembaruan keamanan Oktober 2026 atau pembaruan lebih baru telah terpasang. Ketersediaannya dapat berbeda karena produsen dan operator memiliki jadwal distribusi masing-masing. Jika ponsel masih memakai Android 12 atau 13, jangan menganggapnya terlindungi: materi yang tersedia belum menunjukkan adanya patch untuk kedua versi tersebut. Hubungi produsen atau operator untuk mengetahui apakah pembaruan masih akan diberikan. Kesimpulannya tegas: periksa dan pasang patch Android yang tersedia hari ini; bagi pengguna versi lama tanpa perbaikan, pahami bahwa risiko belum terselesaikan dan jangan mengandalkan kewaspadaan terhadap pesan sebagai pengganti patch.
