Telefon z Androidem bez październikowej aktualizacji zabezpieczeń może stracić zasięg i rozłączyć trwającą rozmowę, także z numerem alarmowym 112, po jednym SMS-ie, którego właściciel nawet nie zobaczy. Błąd nazwany “SMS of Death” opisał 29 października 2026 roku badacz podpisujący się Mark B, a Google ma już poprawkę w kodzie Androida. Według badacza trafiła ona do aktualizacji z października dla Androida 14, 15, 16 i 17, a telefony z Androidem 12 i 13 jej nie dostaną. Aktualizacja Androida to w tej sprawie jedyna ochrona dostępna dla zwykłego użytkownika. Stan na 1 listopada 2026 roku, godz. 9:45, według opisu badacza, kodu Androida, biuletynu bezpieczeństwa Google i stron pomocy Google oraz Samsunga.
SMS of Death: co to za błąd w Androidzie i kogo dotyczy
SMS of Death to błąd w części Androida odpowiedzialnej za połączenia i SMS-y, przez który specjalnie przygotowana wiadomość wyłącza na chwilę obsługę sieci komórkowej w telefonie. Według opisu badacza ofiara niczego nie klika i niczego nie widzi. Wiadomość nie pojawia się w aplikacji do SMS-ów, nie widać też numeru nadawcy.
Jedna wiadomość to według badacza 1–2 sekundy bez zasięgu i rozłączona rozmowa. Operator ponawia jednak doręczenie wiadomości, której telefon nie potwierdził, a telefon próbuje ją odczytać przy każdym uruchomieniu. W testach badacza jedna wiadomość powodowała przerwy w działaniu nawet przez tydzień, a około 20 wiadomości unieruchamiało telefon na dłużej.
Błąd odtworzono na Pixelu 9 z oprogramowaniem z kwietnia 2026 roku oraz na różnych Samsungach Galaxy, także z tańszej serii A. Badacz pisze o skuteczności w każdej próbie i o odtworzeniu błędu na Androidzie od 12 do 16. Do ataku wystarczy numer telefonu, a narzędzie do wysyłania takich wiadomości jest publiczne, więc sprawa nie jest teoretyczna. Nie znaleźliśmy informacji, by ktoś wykorzystał lukę poza testami. Szczegółów technicznych wywołania błędu celowo nie podajemy.
Jak sprawdzić aktualizację zabezpieczeń Androida
Poziom aktualizacji zabezpieczeń sprawdzisz w ustawieniach telefonu. Według badacza chroni data 1 października 2026 roku albo późniejsza. Google wydaje w każdym miesiącu dwa poziomy poprawek, więc październikowe to 1 albo 5 października 2026 roku. Jeśli widzisz wrzesień 2026 albo wcześniejszy miesiąc, telefon nie ma poprawki.
Telefon z Androidem według pomocy Google
Pomoc Google opisuje to tak:
- Otwórz aplikację Ustawienia.
- Kliknij Informacje o telefonie → Wersja Androida.
- Sprawdź pole Aktualizacja zabezpieczeń Androida. Obok jest też wersja Androida, aktualizacja systemowa Google Play i numer kompilacji.
U różnych producentów nazwy i kolejność menu bywają inne. Jeśli nie widzisz takiej pozycji, zajrzyj na stronę pomocy producenta telefonu.
Samsung Galaxy według pomocy Samsunga
Samsung w pomocy z 2 września 2026 roku podaje osobną ścieżkę dla aktualizacji zabezpieczeń:
- Otwórz Ustawienia → Bezpieczeństwo i prywatność.
- Dotknij Aktualizacje → Aktualizacja zabezpieczeń.
- Dotknij Sprawdź aktualizacje i postępuj zgodnie z instrukcjami.
Po zakończeniu Samsung wyświetla komunikat “Oprogramowanie jest aktualne”.
Jak zainstalować aktualizację systemu Android
Aktualizację systemu Android pobierzesz z ustawień, nawet jeśli nie przyszło powiadomienie. Google radzi przedtem połączyć się z Wi-Fi i naładować telefon co najmniej do 75%. Samsung podaje minimum 20% baterii.
- Otwórz Ustawienia.
- Kliknij System → Aktualizacje oprogramowania (na Samsungu: Aktualizacja oprogramowania → Sprawdź aktualizacje).
- Postępuj zgodnie z instrukcjami na ekranie.
Na Pixelach pobrana aktualizacja instaluje się w tle i działa dopiero po ponownym uruchomieniu telefonu. Wiele innych telefonów uruchamia się ponownie samo w trakcie instalacji. Po restarcie sprawdź jeszcze raz datę w polu aktualizacji zabezpieczeń.
Jeśli ustawienia piszą, że oprogramowanie jest aktualne, a data wciąż jest wrześniowa albo starsza, poprawki dla twojego telefonu jeszcze nie ma. Według pomocy Google termin zależy od urządzenia, producenta i operatora. Samsung wydaje poprawki co miesiąc, co kwartał albo co pół roku, zależnie od modelu. Na jego liście modeli z aktualizacjami kwartalnymi są na przykład Galaxy S22 i wiele telefonów z serii A, choćby A16. W takim telefonie październikowa poprawka może przyjść później niż we flagowcach.
Czy poprawka jest w aktualizacji z października 2026
Poprawka istnieje w kodzie Androida, ale Google nie opisało jej publicznie w biuletynie. Zmianę o tytule “Fix remote DoS in decodeWapPdu” napisał inżynier Google 15 czerwca 2026 roku i jest widoczna w repozytorium Androida. Według opisu zmiany system przy nieudanym odczycie takiej wiadomości zapisuje ostrzeżenie i usuwa ją z bazy, więc wiadomość przestaje wracać po każdym uruchomieniu.
W październikowym biuletynie bezpieczeństwa Androida z 5 października tej poprawki nie ma. Nie ma w nim ani numeru zgłoszenia z opisu zmiany, ani odnośnika do niej. Część portali podaje numer CVE-2026-58882, ale w oficjalnym rejestrze CVE takiego wpisu nie ma. Informacja, że poprawka jest w październikowej aktualizacji, pochodzi więc od badacza, nie od Google.
Listopadowego biuletynu 1 listopada jeszcze nie było. Google publikuje biuletyny w pierwszy poniedziałek miesiąca, więc następny powinien się pojawić 2 listopada. Instaluj każdą dostępną aktualizację, ale według badacza przed tą luką chroni dopiero poziom zabezpieczeń z października 2026 roku albo nowszy.
Android 12 i 13 bez poprawki: co ze starszym telefonem
Według badacza telefony z Androidem 12 i 13 nie dostaną tej poprawki, bo Google wydało ją tylko dla wersji 14–17. Biuletyn tego nie potwierdza ani nie obala, bo tej poprawki nie wymienia. Wszystkie opisane w nim październikowe poprawki dotyczą Androida 14, 15, 16 i 17. Wersję systemu sprawdzisz w tym samym miejscu co datę zabezpieczeń.
Jeśli telefon może dostać nowszą wersję systemu, zainstaluj ją. Pomoc Google pisze wprost, że aby otrzymać najnowszą aktualizację zabezpieczeń dostępną dla urządzenia, trzeba mieć najnowszą wersję Androida na to urządzenie. Jeśli producent zakończył już wsparcie, telefon zostanie podatny. Wtedy warto rozważyć wymianę, zwłaszcza gdy telefon ma służyć do wezwania pomocy, na przykład u seniora w rodzinie. Do czasu wymiany dobrze mieć pod ręką drugi telefon, z którego zadzwonisz na 112.
Telefon traci zasięg albo sam się restartuje: co robić
Jeśli telefon co chwilę traci sieć, a mimo to działa, od razu zainstaluj dostępną aktualizację. Z opisu zmiany wynika, że poprawiony system usuwa taką wiadomość, zamiast się na niej wywracać. Nie testowaliśmy tego na telefonie, więc to wniosek z opisu poprawki, a nie z naszej próby.
Gorzej, gdy telefon wpadnie w pętlę restartów. Badacz opisuje telefon z Androidem 12, który co około 90 sekund uruchamiał się w trybie odzyskiwania z propozycją wyczyszczenia danych. Badacz radzi nie wybierać wtedy opcji “wipe data”. Przywrócenie ustawień fabrycznych według pomocy Google kasuje wszystkie dane z telefonu i trzeba potem znać hasło do konta Google. Jak się do tego przygotować, opisaliśmy w poradniku o przywracaniu ustawień fabrycznych.
Jest obejście bez kasowania danych, opisane w zgłoszeniu do projektu badacza. Wymaga komputera i narzędzi programistycznych, więc dla większości osób praktyczna rada brzmi: zanieś telefon do serwisu producenta albo do osoby, która zna te narzędzia, zanim zgodzisz się na reset. Tryb awaryjny tu raczej nie pomoże. Google opisuje go jako sposób na znalezienie pobranej aplikacji, która psuje telefon, a ten błąd siedzi w samym systemie. Jak działa ten tryb, wyjaśniamy w tekście o trybie awaryjnym w telefonie.
Co sprawdzić w telefonach służbowych
Administrator służbowych telefonów najpierw spisuje urządzenia z poziomem zabezpieczeń starszym niż październik 2026 i z Androidem 12 albo 13. Te drugie według badacza nie dostaną poprawki, więc trafiają na listę do wymiany. Wcześniej trzeba ustalić, czy pracownicy z tymi telefonami pracują w terenie albo dyżurują. U nich utrata zasięgu ma realne skutki.
Osobno sprawdź modele z kwartalnym rytmem aktualizacji, bo poprawka dojdzie do nich później. Przy okazji warto sprawdzić, czy na tych telefonach nie ma innych zaległych poprawek, na przykład w Microsoft Authenticatorze na Androidzie.
Podsumowanie
SMS of Death to błąd w Androidzie, przez który jeden niewidoczny SMS odcina telefon od sieci na 1–2 sekundy i rozłącza trwającą rozmowę, także alarmową. Seria wiadomości może według badacza unieruchomić telefon na dłużej albo wpędzić go w pętlę restartów. Do ataku wystarcza numer telefonu, a narzędzie jest publiczne. Google ma poprawkę w kodzie Androida, ale nie wymieniło jej w październikowym biuletynie. Informacja, że trafiła do aktualizacji z października dla Androida 14–17, pochodzi od badacza. Sprawdź w ustawieniach pole aktualizacji zabezpieczeń: data z października 2026 albo nowsza to według badacza ochrona. Starsza data oznacza, że trzeba pobrać aktualizację Androida albo poczekać na producenta. Telefony z Androidem 12 i 13 według badacza zostaną bez poprawki, a przy pętli restartów nie wybieraj kasowania danych bez kopii zapasowej.
