Apa itu SMS of Death?
SMS of Death adalah celah keamanan Android yang memanfaatkan pesan WAP Push SMS khusus untuk membuat sistem gagal memprosesnya, sehingga ponsel dapat crash tanpa tindakan apa pun dari penerima. Ini bukan ancaman yang bisa diatasi dengan sekadar menghindari tautan atau lampiran: pesan dapat diproses otomatis di latar belakang, tanpa tampil di kotak masuk atau memberi kesempatan kepada pengguna untuk menghapusnya lebih dulu. Peneliti keamanan Mark Blaszczyk menemukan celah tersebut dan melaporkannya kepada Google pada Mei 2026. Google menetapkan kerentanan ini sebagai kritis dengan kode CVE-2026-58882. Karena itu, menyebutnya SMS berbahaya yang tak terlihat bukanlah berlebihan. Perlindungan perlu berpusat pada pembaruan sistem, bukan pada kebiasaan memeriksa pesan satu per satu.
Dampak dan perangkat yang berisiko
Begitu pesan diproses, komponen Android yang mengelola layanan telepon dapat berhenti bekerja. Dampaknya bisa berupa panggilan aktif yang terputus—termasuk panggilan darurat—serta hilangnya jaringan seluler. Jika pesan serupa dikirim berulang kali, gangguan dapat memburuk; pada perangkat tertentu, sekitar 20 pesan bisa memicu crash berulang saat sistem mencoba memprosesnya. Dalam skenario parah, ponsel Android crash terus-menerus, masuk bootloop, atau menjadi tak bisa digunakan. Pemulihan mungkin membutuhkan bantuan teknis, bahkan komputer untuk menghapus pesan; reset pabrik pun belum tentu menolong jika operator terus mengirim ulang pesan yang sama. Blaszczyk menguji celah pada Google Pixel dan Samsung Galaxy; laporan menyebut perangkat Android 12 hingga 16 dapat terdampak, sementara cakupan risikonya diperkirakan meliputi Android 12 atau lebih baru.
Perbaikan tersedia, tetapi versi lama perlu waspada
Kabar baiknya, Google telah menyertakan perbaikan untuk Android 14 hingga Android 17 dalam security patch Oktober 2026. Patch tersebut dirancang agar sistem mengenali pesan berbahaya lalu menghapusnya tanpa mencoba memproses isinya. Pengguna versi Android 14 atau lebih baru sebaiknya memastikan pembaruan itu sudah terpasang; jangan menganggap ponsel aman hanya karena masih dapat menerima panggilan dan pesan seperti biasa. Sementara itu, perangkat Android 13 atau versi lebih lama berpotensi tetap rentan menurut laporan yang tersedia. Ketimpangan ini membuat dukungan pembaruan menjadi pertimbangan keamanan yang nyata: ponsel yang sudah tidak mendapat update tidak bisa mengandalkan perbaikan yang dirilis untuk versi lebih baru. Sumber yang tersedia tidak memastikan jadwal perbaikan untuk versi lama, jadi pengguna sebaiknya tidak menganggap masalah tersebut sudah tertangani.
Langkah perlindungan yang bisa dilakukan
Untuk Android 14 atau lebih baru, langkah paling konkret adalah memasang security patch Oktober 2026 dan memeriksa tanggal pembaruan di Settings, lalu Security, pada bagian security update. Pasang juga pembaruan keamanan lain yang tersedia. Jika perangkat masih memakai Android 13 atau lebih lama, perlakukan risikonya dengan serius: sumber yang ada menyebut versi tersebut berpotensi rentan, tetapi tidak memberikan solusi sementara yang dapat dipastikan. Periksa apakah perangkat masih menerima dukungan pembaruan dan pertimbangkan perangkat yang sudah tidak didukung, sebagaimana disarankan dalam laporan. Jangan mengandalkan reset pabrik sebagai jalan keluar jika serangan berulang, sebab pengiriman ulang pesan oleh operator dapat membuat masalah tetap terjadi. Intinya, pembaruan sistem adalah pertahanan yang dapat diverifikasi; waspada terhadap SMS saja tidak cukup untuk menutup celah ini.
