TECHNOLOGIE

Niewidzialny SMS może zabić połączenie z 112 – Google ignorowało ostrzeżenia przez pół roku

Analiza

W jesiennym klimacie 2026 roku, kiedy technologia staje się coraz bardziej nierozerwalnie związana z bezpieczeństwem społecznym, odkrycie polskiego badacza Marka Blaszczyka rzuca nowe światło na zagrożenia ukryte w codziennym użytkowaniu smartfonów. Luka bezpieczeństwa w systemie Android, nazwana przez media *SMS of Death*, pozwala na przeprowadzenie ataku za pomocą specjalnie spreparowanej wiadomości typu WAP Push, która nie wyświetla się na ekranie ani nie generuje powiadomień. Mechanizm działania opiera się na wywołaniu awarii usługi systemowej odpowiedzialnej za obsługę połączeń telefonicznych, co prowadzi do natychmiastowego zerwania połączenia – w tym również z numerami alarmowymi, takimi jak 112 czy 911. Problem dotyczy urządzeń z systemem Android od wersji 12 do 17, obejmując modele flagowe producentów takich jak Google Pixel czy Samsung Galaxy. Warto zauważyć, że podobne luki były już wcześniej identyfikowane w systemach mobilnych, jednak ich eksploatacja w tak skali i z takimi konsekwencjami dla życia ludzkiego stanowi nowy wyzwawczy rozdział w historii cyberbezpieczeństwa. Badacz zgłosił lukę Google już w maju 2026 roku, jednak zgłoszenie było wielokrotnie odrzucane jako pozbawione zagrożenia, co wskazuje na systemowe problemy w komunikacji między społecznością bezpieczeństwa a gigantami technologicznymi. Tymczasem, w tle rosną obawy o bezpieczeństwo w miejscach, gdzie dostęp do sieci komórkowej jest niezbędny do życia, takich jak odległe rejony czy tereny naturalne, gdzie pomoc może być kwestią życia i śmierci. Według danych z portalu InfoHub, w 2026 roku ponad 70% połączeń alarmowych na świecie jest realizowanych za pomocą smartfonów, co podkreśla skalę potencjalnego zagrożenia.

Kontekst i Tło

Odkrycie luki w systemie Android, która umożliwia zerwanie połączenia z numerami alarmowymi, rzuca cień na zaufanie użytkowników do technologii mobilnej. Skutki tego zagrożenia są szczególnie dotkliwe w sytuacjach kryzysowych, gdzie każda sekunda może decydować o życiu i śmierci. Atak nie wymaga interakcji użytkownika, co czyni go jeszcze bardziej niebezpiecznym, gdyż nie jest możliwe wykrycie go w tradycyjny sposób. Ponadto, problem ten dotyka szerokiego spektrum urządzeń, co oznacza, że miliony użytkowników mogą być narażeni na takie ataki. W dłuższej perspektywie, sytuacja ta może prowadzić do zwiększenia nieufności wobec systemów mobilnych oraz przyspieszenia rozwoju technologii ochrony przed takimi zagrożeniami. Google, mimo że ostatecznie naprawiło lukę, zostało skrytykowane za brak reakcji na zgłoszenie przez ponad pół roku, co podkreśla konieczność lepszej współpracy między producentami a społecznością bezpieczeństwa. Rynek technologiczny może zareagować na to odkrycie poprzez wprowadzenie bardziej rygorystycznych procedur testowania oraz szybszych mechanizmów reagowania na zgłoszenia luk bezpieczeństwa.

Komentarz Redakcji

Google udowodniło, że czasem giganci technologiczni są tak skupieni na optymalizacji swoich systemów, że zapominają o podstawowej odpowiedzialności – ochronie życia ludzi. Ignorowanie ostrzeżeń przez pół roku to nie tylko lekceważenie bezpieczeństwa, ale także świadome ryzykowanie zdrowia i życia użytkowników. To nie jest błąd, to zaniedbanie, które może kosztować ludzkie życie. Czy następnym razem ktoś pomyśli o tym, zanim ktoś zginie?