Telset.id – Pengguna Android, khususnya yang masih menjalankan Android 12 dan 13, menghadapi risiko nyata setelah peneliti keamanan Mark Blaszczyk mempublikasikan temuan kerentanan yang dijuluki “SMS of Death”. Celah ini memungkinkan penyerang membuat ponsel Android crash dari jarak jauh hanya melalui pesan teks yang dirancang khusus, tanpa perlu interaksi apa pun dari penerima. Kerentanan yang dilacak sebagai CVE-2026-58882 ini pertama kali dilaporkan Blaszczyk kepada Google pada Mei, dan temuannya baru dipublikasikan pada 29 Oktober bersama demonstrasi serangan yang berhasil direproduksi pada ponsel Google Pixel dan Samsung Galaxy.
Yang membuat situasi ini penting bagi pengguna adalah ketidakmerataan distribusi perbaikan. Blaszczyk menyatakan bahwa fix untuk kerentanan ini sudah mencapai Android 14 hingga 17 sebagai bagian dari pembaruan keamanan Google Oktober 2026. Namun, Google tidak mencantumkan kerentanan tersebut dalam buletin keamanan Oktober mereka. Sementara itu, ponsel Android lama yang masih berjalan di Android 12 dan 13 belum menerima perbaikan, sehingga perangkat yang sudah tidak mendapat dukungan keamanan berkelanjutan tetap terekspos serangan ini.
Kerentanan ini tidak terbatas pada satu merek Android tertentu. Faktor penentunya adalah versi Android yang berjalan di ponsel dan apakah perangkat sudah menerima patch keamanan yang diperlukan. Bagi pengguna perangkat yang masih aktif didukung, langkah pencegahan paling sederhana adalah memeriksa level patch keamanan dan memasang pembaruan Android terbaru yang tersedia. Informasi ini umumnya dapat ditemukan di menu Pengaturan, meski lokasi persisnya berbeda-beda tergantung produsen.
Bagaimana Pesan Teks Bisa Membuat Android Crash?
Akar masalahnya terletak pada cara Android memproses pesan WAP Push, yang ditangani sistem operasi tanpa muncul di kotak masuk SMS biasa. Normalnya, pengguna tidak perlu melakukan apa pun terhadap pesan-pesan ini. Namun, Blaszczyk menemukan bahwa pesan yang cacat dapat memicu error pada framework telephony Android, yang berujung pada matinya proses yang bertanggung jawab atas konektivitas seluler.
Dalam kondisi tersebut, crash dapat memutus panggilan telepon yang sedang berlangsung, termasuk panggilan ke layanan darurat. Lebih jauh, jika operator berupaya mengirimkan pesan yang sama kembali, ponsel bisa mengalami crash berulang. Saat pengujian, sekitar 20 pesan berbahaya sudah cukup untuk membuat sebuah smartphone terjebak dalam reboot loop. Pemulihan tidak hanya bisa dilakukan lewat factory reset, tetapi alternatifnya melibatkan penggunaan Android Debug Bridge (ADB) untuk membersihkan pesan bermasalah, sebuah langkah yang jelas tidak familiar bagi pengguna smartphone rata-rata.
Perlu ditegaskan bahwa ini adalah kerentanan denial-of-service, bukan eksploit yang dirancang untuk mencuri kata sandi atau informasi pribadi. Sampai saat ini, belum ada bukti terkonfirmasi mengenai serangan masif yang menyasar pengguna Android. Meski begitu, sifat serangan yang tidak memerlukan interaksi korban membuat kewaspadaan terhadap pembaruan keamanan tetap relevan, sejalan dengan pentingnya menjaga celah keamanan di aplikasi Android seperti yang dilakukan lewat penutupan celah keamanan pada layanan berbasis aplikasi.
Baca Juga:
Distribusi patch yang tidak merata ini memperlihatkan bahwa pembaruan sistem operasi memegang peran krusial dalam menjaga keamanan perangkat. Sejumlah produsen memang tengah memperluas jangkauan Android 17 ke perangkat mereka, misalnya lewat pembaruan Motorola dan pembaruan Sony yang mulai bergulir di sejumlah wilayah. Namun, bagi pemilik perangkat yang tertinggal di versi lama, celah seperti CVE-2026-58882 menjadi pengingat bahwa dukungan keamanan berkelanjutan sama pentingnya dengan fitur baru.
Bagi pengguna yang ingin memastikan perangkatnya aman, memeriksa status pembaruan secara berkala menjadi langkah awal yang masuk akal. Pengaturan terkait nomor dan verifikasi perangkat juga kerap perlu ditinjau, seperti panduan verifikasi nomor HP yang bisa disesuaikan dengan kebutuhan masing-masing pengguna. Dengan memahami sumber masalah pada framework telephony dan ketergantungan pada patch keamanan, pengguna dapat mengambil keputusan yang lebih tepat terkait perangkat yang mereka gunakan.
Hingga kini, belum ada indikasi bahwa serangan “SMS of Death” digunakan secara luas. Namun, fakta bahwa sekitar 20 pesan berbahaya mampu membuat ponsel terjebak reboot loop menunjukkan dampak yang bisa ditimbulkan cukup mengganggu, terutama jika menimpa panggilan darurat. Bagi pengguna Android 14 hingga 17 yang telah menerima pembaruan keamanan Oktober 2026, risiko ini sudah tertutup. Sebaliknya, pemilik perangkat Android 12 dan 13 yang tak lagi mendapat dukungan keamanan berada pada posisi paling rentan selama perbaikan belum tersedia untuk versi mereka.
Komentar
Belum ada komentar.