ช่องโหว่ Android SMS of Death เปิดช่องให้ผู้โจมตีจากระยะไกล ทำให้อุปกรณ์หยุดทำงานผ่านการใช้งานระบบ SMS
ช่องโหว่ Android SMS of Death เปิดช่องให้ผู้โจมตีจากระยะไกล ทำให้อุปกรณ์หยุดทำงานผ่านการใช้งานระบบ SMS
Severity: CRITICAL (CVE-2026-58882)
CVSS V3.0 Score: ยังไม่มีการเผยแพร่
ข้อมูลทั่วไป
Android Telephony Framework เป็นองค์ประกอบหลักของระบบปฏิบัติการ Android ที่ทำหน้าที่จัดการบริการสื่อสารผ่านเครือข่ายโทรศัพท์มือถือ เช่น การโทรออกและรับสาย การรับส่ง SMS และการเชื่อมต่อเครือข่ายมือถือ
WAP Push SMS เป็นข้อความ SMS รูปแบบพิเศษที่ใช้สำหรับส่งข้อมูลหรือคำสั่งที่เกี่ยวข้องกับบริการต่างๆ ไปยังอุปกรณ์มือถือ โดยข้อความประเภทนี้สามารถถูกประมวลผลโดยอัตโนมัติโดยไม่จำเป็นต้องให้ผู้ใช้งานดำเนินการใดๆ และอาจไม่ปรากฏในกล่องข้อความ SMS ทั่วไป
เหตุการณ์
Mark Blaszczyk นักวิจัยด้านความปลอดภัย ได้มีการเปิดเผยช่องโหว่ใน Android Telephony Framework ภายใต้ชื่อ "SMS of Death” ซึ่งเปิดโอกาสให้ผู้โจมตีจากระยะไกลสามารถส่งข้อความ SMS ที่ถูกสร้างขึ้นเป็นพิเศษ (Crafted WAP Push SMS) ไปยังอุปกรณ์เป้าหมาย เพื่อทำให้กระบวนการ com.android.phone ซึ่งทำหน้าที่จัดการระบบโทรศัพท์ของ Android หยุดทำงาน โดยไม่จำเป็นต้องให้ผู้ใช้งานเปิดอ่านข้อความหรือคลิกลิงก์ใด ๆ (Zero-click Attack)
ช่องโหว่ดังกล่าวเกิดจากการจัดการค่าความยาวของ WAP Push Message Header ที่ไม่มีการตรวจสอบขอบเขตของข้อมูลอย่างเหมาะสม ส่งผลให้เกิด Integer Overflow เมื่อมีการแปลงค่าจากชนิดข้อมูลขนาดใหญ่ไปเป็น Integer และทำให้ระบบเกิดข้อผิดพลาดระหว่างประมวลผลข้อความ
จากการทดสอบของนักวิจัยพบว่า ข้อความที่ถูกสร้างขึ้นเป็นพิเศษสามารถทำให้ระบบโทรศัพท์หยุดการทำงานและตัดการเชื่อมต่อของสายสนทนาที่กำลังใช้งาน รวมถึงสายการโทรในกรณีฉุกเฉิน นอกจากนี้ การส่งข้อความลักษณะดังกล่าวซ้ำหลายๆครั้งอาจทำให้อุปกรณ์เกิดการหยุดทำงานอย่างต่อเนื่อง (Reboot Loop) และอาจจำเป็นต้องใช้ Android Debug Bridge (ADB) เพื่อดำเนินการกู้คืนอุปกรณ์
เหตุการณ์
ระบบที่ได้รับผลกระทบ
ช่องโหว่นี้เกี่ยวข้องกับ Android Telephony Framework ในระบบ Android ทั่วไป โดยนักวิจัยได้มีการลองทดสอบบนอุปกรณ์ Google Pixel และ Samsung Galaxy
•อุปกรณ์ที่ใช้ Android 12–16 ถูกระบุว่าได้รับผลกระทบจากช่องโหว่ตามรายงานของนักวิจัย
•อุปกรณ์ที่ใช้ Android 14–17 มีการเผยแพร่แนวทางแก้ไขผ่าน Android Security Update เดือนตุลาคม 2026
•อุปกรณ์ Android รุ่นเก่าที่ไม่ได้รับ Security Update แล้ว อาจยังคงมีความเสี่ยงต่อช่องโหว่ดังกล่าว
ทั้งนี้ การได้รับผลกระทบขึ้นอยู่กับเวอร์ชันของระบบปฏิบัติการ , Firmware และระดับ Security Patch ที่ติดตั้งในแต่ละอุปกรณ์
คำแนะนำ
1.ดำเนินการอัปเดตระบบปฏิบัติการ Android ให้เป็นเวอร์ชันล่าสุดที่ผู้ผลิตอุปกรณ์รองรับ เพื่อป้องกันการโจมตีผ่านช่องโหว่ดังกล่าว
2.สำหรับอุปกรณ์ที่ยังไม่ได้รับ Security Patch ที่มีการแก้ไขช่องโหว่เรียบร้อยแล้ว ควรจำกัดการใช้งานอุปกรณ์ดังกล่าวกับบริการหรือระบบงานที่มีความสำคัญ จนกว่าจะได้รับการแก้ไข
3.สำหรับอุปกรณ์ Android รุ่นเก่าที่สิ้นสุดระยะเวลาการสนับสนุนด้านความปลอดภัย (End of Support) และไม่สามารถติดตั้ง Patch ได้ ควรพิจารณาเปลี่ยนไปใช้อุปกรณ์ที่ยังได้รับการอัปเดตด้านความปลอดภัย
ข้อมูลอ้างอิง
•https://www.androidauthority.com/android-sms-of-death-google-fix-3729929/
•https://cybernews.com/security/android-sms-of-death-critical-vulnerability/