{"data":{"id":2691,"lang":"cs","title":"Nový exploit „SMS smrti“ pro Android dokáže na dálku shodit nezáplatované telefony","summary":"Veřejný exploit pro CVE-2026-58882 umožní jediným osmibajtovým SMS shodit telefonní proces na nezáplatovaných zařízeních s Androidem bez zásahu uživatele.","category":"technology","category_label":"Technologie","published_at":"2026-11-01T15:00:55Z","updated_at":"2026-11-01T15:00:55Z","url":"https://techtools.cz/tools/news/clanek/2691-novy-exploit-sms-smrti-pro-android-dokaze-na-dalku-shodit-nezaplatovane-telefony","api_url":"https://techtools.cz/news-api/v1/articles/2691?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2691.md?lang=cs","image_url":"https://images.unsplash.com/photo-1677442136019-21780ecad995?w=800","word_count":148,"reading_time_minutes":1,"sources":[{"url":"https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/","domain":"bleepingcomputer.com"}],"translation":{"lang":"en","id":2617,"title":"New Android 'SMS of Death' Exploit Can Remotely Crash Unpatched Phones","url":"https://techtools.cz/tools/news/article/2617-new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones","api_url":"https://techtools.cz/news-api/v1/articles/2617?lang=en"},"content":"Výzkumník zveřejnil proof-of-concept exploit pro CVE-2026-58882, zranitelnost typu zero-click, která umožňuje jediným osmibajtovým datovým SMS na port 2948 shodit celulární proces nezáplatovaného telefonu s Androidem. Chyba je v nesprávné validaci hodnoty délky hlavičky ve funkci WapPushOverSms.decodeWapPdu: hodnota se jako 32bitové celé číslo se znaménkem změní na -2147483648, vyvolá výjimku NegativeArraySizeException a ukončí proces com.android.phone.\n\nProtože Android zprávu zpracuje dřív, než se dostane do schránky, oběť nevidí žádnou stopu příčiny. Přeruší se připojení a mohou se přerušit probíhající hovory včetně tísňových. V testech vedlo asi 20 škodlivých zpráv ke smyčce restartů; jeden telefon s Androidem 12 se restartoval do recovery zhruba každých 90 sekund a vyžadoval tovární reset.\n\nGoogle chybu údajně opravil v říjnových aktualizacích 2026 pro novější verze Androidu, i když v říjnovém bulletinu uvedena není. Zařízení s Androidem 12 a 13, která opravu nedostávají, zůstávají ohrožená. Přispěvatel na GitHubu našel způsob, jak škodlivé zprávy odstranit pomocí ADB."}}