- 長いのでGemini4による要約
セキュリティ研究者のMark Blah氏が、Androidの脆弱性「CVE-2026-58882（通称：SMS of Death / 死のSMS）」を悪用する概念実証（PoC）コードおよび技術分析を公開しました。この脆弱性を突かれると、細工された短いデータSMSを送りつけられるだけで、モバイル通信が遮断されたり端末が再起動ループに陥ったりする危険があります。
主なポイント
●ゼロクリックで発動・痕跡なし： ユーザーがメッセージを開かなくても、SMS受信ボックスに届く前のシステム処理段階で発生します。画面上に通知やメッセージが表示されないため、被害者はなぜ端末がクラッシュしたのか気づくことができません。
●被害の内容： 電話やモバイル通信を管理するプロセス（com.android.phone）が強制終了し、緊急通報を含む進行中の通話が切断されます。また、20通ほど連続で送信されると端末が再起動ループに陥り、テストされたAndroid 12端末では約90秒ごとにリカバリモードで再起動を繰り返し、工場出荷時リセット（初期化）が必要になるケースも確認されました。
●技術的な原因： WapPushOverSms.decodeWapPdu関数におけるヘッダー長の検証不備が原因です。細工された8バイトのWAP Pushメッセージをポート2948宛に送信すると、数値が負の整数（-2147483648）として解釈され、メモリ割り当て時にエラー（NegativeArraySizeException）が発生してプロセスがクラッシュします。
●パッチの適用状況と対象端末： Googleは2026年10月のセキュリティアップデートでAndroid 14〜17向けに修正パッチを適用し、不正なSMSの例外処理とデータベースからの自動削除を行うようにしました。しかし、サポートが終了しているAndroid 12および13にはパッチが提供されておらず、依然として脆弱な状態にあります。
現在、別のAndroid端末からこの攻撃を実行できる実証コードが公開されているため、ユーザーには最新のセキュリティアップデートを速やかに適用し、端末を再起動することが強く推奨されています。
- １０なんだが大丈夫か？
- >>2
GPTに調べされたら古いのはみんな駄目っぽいぞ>追加調査：古いAndroidのソースコードにも同種の欠陥がある
>さらにGoogleのAndroid Open Source Project（AOSP）の古いソースコードを調べたところ、今回問題になった処理と同じ構造が確認できました。 - ひでえなあ
sim抜くしかないね - 11ワイ低みの見物
- smsブロックって出来んの？
- 酷いなサポート終了すらアナウンスしないし売ったら後は知らないふりか
- 買い替えて欲しいんよ…
- 俺のRakuten Handとminiはどうなんの？
- SMSなんてほぼ使わないのに酷い
- Android13のAIbox使ってるんだが不味い？
- メモリ暴騰でスマホ価格跳ね上がってるけど買い替えて欲しいという意図が見え透いてる、そして日本に限ると円安でダブルパンチ価格
- AIboxでSMSなんて絶対使わんから完全にブロックしたい
- Android12のやつが再起動し続けて変えたわ
まぁああなるとどうしょうもないな
ただ音量ボタンが外れてなんかずっと押し続けてMAXになるようになってたからマイナスドライバーで下がるボタン押してなんとか入れて新しい機種に移せたわ
PCと同じくbiosなんてあるんやなと初めて知ったわ - キャリア迷惑SMSブロックサービスで弾けんのか？
- 古いゲーム用で9番使ってんだが
- てか普通に通信用のSIM入ってないから大丈夫か
SMSメールって電話番号に送られるやつだよな - OSアップグレード保守はメーカーの怠慢では
- ふぅ
慌ててsim抜いたわ - 海外SMSだけでも弾けんのかな
- あっ…もうiPhone乗り換えたのでお気になさらず
2chMate 0.8.10.246 dev/Xiaomi/M2101K6G/13/DR - これアンドロイド13ベースの独自OSのメーカーが自主的にパッチ作って配布したら解決する話？それとももっと致命的な奴？
- 未だに4.4のSH06Fが手放せない
おそらく
org民で一番古いAndroid使いだわ - まじかー2chMate 0.8.10.241/OPPO/CPH2353/13/GR
- OSアプデ義務付けろよ
更新しないので買い替えてねとか許されんやろ - まあファクトリーリセットで復活するから🙄
- >>26
それ治ったって言わないから…… - 今更だけど携帯電話って、自動車とかボイラーみたいにある程度の期間は修正を義務付ける法律とか無いのか・・・
- WapVoidってhookを作った人もいるようだが
中身は知らん - ギリギリの14だわ
来年には買いかえなきゃならないな
メーカーにセキュリティアップデートだけでも国で強制できないのかね
性能的に問題が無いのにアップデートが無いという理由で買い替えないと危ないとかやってられない - Android10のサブ機持ってるけどカックカクよ
- あぶねえ14のpixel5ぎりぎりセーフ
- １１だからセーフ…
- AIにやってもらうしかないか
- えーっもうつかえなくなるの
ShitarabaStorm 0.8.2.2/OPPO/A201OP/12
- SIm抜いたらええってことやろ
- 0sim運用だから🥺まだ大丈夫そ？
2chMate 0.8.10.241 dev/OPPO/OPG02/12/GT
- 自衛できない人はサポート対象外のもの使っちゃだめよ
- マジかー
2chMate 0.8.10.246/HUAWEI/HW-02L/9/LR
- このSmS送ったやつは問答無用で逮捕でいいよな？
- rakuten miniは12なのに・・・
後継機はないし - 親のスマホが大丈夫か気になる
したらばストームでもこれ出せるの今知った
ShitarabaStorm 0.8.3.3/motorola/motorola edge 60/16 - 高齢者のガラケー型スマホとかこれヤバくないか？
ネットにほとんど繋がないの前提だからかなり古いバージョンで止まってるぞ - android13以下だとまだ全体の２割くらいおるじゃろ
えらいことになるな - 携帯回線の固定回線化のイーサネットテザリングさせてんだけどやばいかな
- Androidはすぐバージョン対象外になるよなぁ
- 影響受ける端末結構あるだろ
- android 16/17のスマホも持っているけど
まだandroid 10 12 13のスマホにsimを入れてsmsのコードを受信してログインしているサイトがあるわけですよ - 古いAndroidを買い替えさせるためにわざと穴開けといたろ
- 風呂用タブレットが12なのに最悪だな
Google、Android 12と13を完全に見捨てる。SMSを受信するだけで文鎮化する脆弱性を放置へ
嫌儲
コメント