Takový průšvih tu ještě nebyl. Neviditelná SMS vám zcela zničí telefon. Google to urgentně řeší

Bezpečnostní výzkumník Mark Blaszczyk sedí nad kódem Androidu a hledá slabá místa v systému, který denně používají miliardy lidí. V hlavě mu běží otázka, která trápí každého hackera: Co když existuje útok, na který uživatel vůbec nemůže zareagovat?

Odpověď přišla 5. května. Blaszczyk narazil na chybu tak zákeřnou, že jí okamžitě přidělil kódové označení CVE-2026-58882. V odborných kruzích se pro ni vžil název „SMS smrti

Útok, který nepotřebuje vaše prsty

Útočníkovi stačí znát vaše telefonní číslo. Nic víc. Odešle speciálně upravenou binární zprávu typu WAP Push o velikosti pouhých 8 bajtů – technologie z devadesátých let, kterou operátoři dodnes používají pro skryté pokyny telefonům.

Zpráva dorazí na pozadí. Žádné pípnutí, žádná notifikace v doručené poště. Android ji začne zpracovávat automaticky a vy o tom nevíte vůbec nic.

Pak přijde pád. Hovor se přeruší. Signál zmizí. Telefon zkolabuje.

Matematika, která zabíjí systém

Technická podstata je krutě jednoduchá. Při zpracování délky hlavičky zprávy dojde k takzvanému přetečení celého čísla (integer overflow). Hodnota 2 147 483 648 se v paměti nesprávně převede na záporné číslo -2 147 483 648.

Android se pokusí vyhradit paměť se zápornou velikostí. Systém neví, co s tím. Vyhodí neošetřenou výjimku a klíčová služba com.android.phone okamžitě spadne.

Výsledek? Okamžité ukončení probíhajících hovorů. Včetně volání na tísňové linky 112, 150, 155, 158 i 911.

Smyčka, ze které není úniku

Jenže to není konec. Protože telefon z důvodu pádu služby nestačí operátorovi potvrdit úspěšné doručení, síť se pokouší zprávu posílat znovu. A znovu. A znovu.

Pokud útočník odešle sérii přibližně 20 takových zpráv, systém spadne do nekonečné smyčky restartů (bootloop). Zařízení v intervalu každých 90 sekund opakovaně padá, až nakonec nezbude než přejít do Recovery mode a obnovit tovární nastavení.

Všechna data pryč. Kontakty, fotky, zprávy. Pokud nemáte zálohu v cloudu, přijdete o vše.

Kdo je v ohrožení

Zranitelnost se týká Androidu 12, 13, 14, 15 a 16 bez nainstalované bezpečnostní záplaty. Blaszczyk ji ověřil na zařízeních řady Google Pixel (včetně Pixel 9) a na vybraných modelech Samsung Galaxy.

Odborníci z technologických fór upozorňují na absurditu celé situace:

„Nejděsivější na tom není to, že vám spadne hovor, ale že vám někdo dokáže na dálku znefunkčnit telefon během volání na tísňovou linku, aniž byste na cokoliv klikli. Dělat z telekomunikačních protokólů z 90. let automaticky zpracovávané příkazy bez izolace v sandboxu je v roce 2026 neomluvitelné,“ píše jeden z diskutujících na bezpečnostním fóru.

Co tahle hrozba neumí – a co ano

Je nutné jasně vymezit hranice. Zranitelnost neumožňuje vzdálené spuštění kódu, odposlech hovorů, kradení dat ani převzetí kontroly nad zařízením. Jde výhradně o útok typu Denial of Service – odepření služby.

Ale i to stačí. V kritické situaci – při autonehodě, zdravotní krizi, ohrožení života – může ztráta spojení znamenat rozdíl mezi záchranou a tragédií.

Sám objevitel Mark Blaszczyk k technické stránce dodává:

„Útočníkovi stačí znát vaše telefonní číslo a poslat zprávu typu WAP Push – zastaralý druh SMS, kterým operátoři posílají telefonům skryté pokyny. Android při jejím zpracování narazí na chybně ošetřenou hodnotu a služba pro telefonování spadne. Oběť nemůže udělat nic špatně, jde o čistý zero-click útok,“ vysvětluje výzkumník.

Oprava existuje – ale musíte ji mít

Google vyvinul bezpečnostní záplatu již v červnu 2026. Výrobcům mobilních zařízení byla zpřístupněna v rámci podzimních bezpečnostních balíčků.

Jenže ne všichni výrobci aktualizace vydávají včas. A ne všichni uživatelé je instalují. Pokud váš telefon běží na Androidu 12 až 16 a nemáte nainstalované podzimní bezpečnostní záplaty z roku 2026, jste zranitelní.

Kontrola je jednoduchá: Nastavení → O telefonu → Bezpečnostní záplata. Pokud vidíte datum starší než říjen 2026, jste v ohrožení.

Osm bajtů. Tolik stačí k tomu, aby vám někdo na dálku znemožnil zavolat o pomoc. V době, kdy telefony slouží jako záchranná linka, navigace i platební terminál, je to varování, které si nemůžeme dovolit ignorovat.