Celah SMS of Death Ganggu Layanan Telepon Android

Gangguan layanan telepon hingga ponsel mengalami crash berulang menjadi risiko yang ditimbulkan oleh kerentanan SMS of Death pada perangkat Android. Ancaman ini tidak membutuhkan tindakan pengguna karena pesan berbahaya dapat diproses secara otomatis oleh sistem, dilansir dari Medcom. Google telah memasukkan celah tersebut dengan identitas CVE-2026-58882 ke dalam Android Security Bulletin November 2026.

Kerentanan yang berkaitan dengan komponen telephony ini memperoleh klasifikasi Critical karena dapat memicu gangguan layanan melalui mekanisme Denial of Service (DoS). SMS of Death merupakan bentuk serangan siber yang memanfaatkan kelemahan pemrosesan pesan pada sistem Android. Karakteristik utamanya adalah mekanisme zero-click, sehingga pemilik perangkat tidak perlu membuka SMS, menekan tautan, ataupun mengunduh berkas untuk terkena dampaknya.

Berdasarkan laporan peneliti keamanan, celah ini berkaitan dengan proses pengolahan WAP Push pada komponen telephony Android. Pesan yang sudah dimodifikasi secara khusus dapat memicu kegagalan pada proses sistem yang bertanggung jawab menangani konektivitas seluler.

Ketika gangguan terjadi, kemampuan perangkat dalam menjalankan layanan telepon bisa terganggu. Bahkan, panggilan yang sedang berlangsung berpotensi terputus akibat proses sistem yang mengalami crash. Dalam kondisi tertentu, masalah tersebut dapat berlangsung berulang. Perangkat bahkan berisiko mengalami crash terus-menerus atau memasuki kondisi restart berulang sehingga fungsi ponsel menjadi terganggu.

Risiko lainnya terletak pada cara pesan pemicu diproses oleh perangkat. Sistem dapat menangani pesan tersebut sebelum isinya ditampilkan di kotak masuk SMS, sehingga pemilik ponsel belum tentu mengetahui keberadaan pesan yang menyebabkan gangguan. Menurut laporan ThaiCERT pada 2 November 2026, peneliti keamanan telah memublikasikan bukti konsep atau proof of concept untuk kerentanan ini. Meskipun demikian, belum ada bukti yang mengonfirmasi bahwa celah tersebut sudah dimanfaatkan dalam serangan nyata.

Daftar Versi Android yang Mendapat Perbaikan

Dalam Android Security Bulletin November 2026, Google mengidentifikasi CVE-2026-58882 sebagai kerentanan Denial of Service (DoS) dengan tingkat keparahan Critical. Informasi tersebut menjadi acuan penting untuk mengetahui versi sistem yang memperoleh perbaikan resmi.

Google mencantumkan sejumlah versi Android Open Source Project (AOSP) yang mendapatkan pembaruan untuk mengatasi masalah tersebut, yaitu:

• Android 14.
• Android 15.
• Android 16.
• Android 16 QPR2.
• Android 17.

Di sisi lain, hasil pengujian peneliti menunjukkan bahwa dampak kerentanan juga ditemukan pada perangkat dengan Android versi 12 hingga 16. Informasi pengujian tersebut perlu dibedakan dari daftar versi AOSP yang secara resmi dicantumkan Google dalam buletin keamanannya.

Pengguna sistem Android versi lama tetap perlu memperhatikan dukungan keamanan dari produsen perangkat masing-masing. Ketersediaan perbaikan tidak selalu bersamaan karena jadwal distribusi pembaruan dapat berbeda menurut merek ponsel, model perangkat, dan operator seluler.

Cara Melindungi Perangkat dari SMS of Death

Pemasangan pembaruan keamanan resmi menjadi langkah utama untuk mengurangi risiko akibat kerentanan CVE-2026-58882. Pengguna dapat memeriksa ketersediaan pembaruan langsung melalui pengaturan perangkat tanpa harus memasang aplikasi tambahan.

Berikut tahapan pemeriksaan pembaruan yang dapat dilakukan pada perangkat Android:

1. Buka menu Setelan pada ponsel Android.
2. Masuk ke bagian Sistem, kemudian cari pilihan Update Software apabila tersedia.
3. Periksa apakah terdapat pembaruan sistem atau keamanan yang dapat dipasang.
4. Jika pembaruan tersedia, ikuti petunjuk pada layar hingga proses pemasangan selesai.

Perlu diperhatikan bahwa susunan menu dan penamaan fitur pembaruan dapat berbeda antara satu perangkat dengan perangkat lainnya. Perbedaan tersebut bergantung pada merek ponsel serta versi Android yang digunakan. Apabila perangkat belum memperoleh pembaruan keamanan, pengguna dapat menghubungi produsen untuk mengetahui jadwal penyediaan perbaikan.

Langkah ini penting terutama bagi pemilik ponsel yang menggunakan versi Android lama atau belum mendapatkan dukungan pembaruan. Google juga menyarankan penggunaan versi Android paling baru yang tersedia untuk setiap model perangkat. Pada ponsel yang mendukungnya, pembaruan sistem dan patch keamanan umumnya dapat dipasang secara otomatis.

Keberadaan SMS of Death menunjukkan bahwa pesan singkat tidak selalu harus dibuka terlebih dahulu untuk menimbulkan gangguan pada perangkat. Karena itu, status pembaruan keamanan dan ketersediaan dukungan dari produsen menjadi dua hal penting yang perlu diperhatikan pengguna Android.